하드 드라이브를 스파이 활동을 위한 마이크로 사용할 수 있음

• 연구원은 음파를 사용하여 하드 디스크 드라이브를 마이크로 전환합니다.
• 이 의도하지 않은 마이크는 사람의 말을 충실하게 추출하고 구문 분석할 수 있습니다.
• 이 방법을 사용하려면 피싱 및 바이러스, 트로이 목마 삽입 등의 오래된 해킹 기술을 통해 하드 드라이브 펌웨어를 수정해야 합니다.

다양한 종류의 컴퓨터 바이러스와 맬웨어가 걱정된다면 여기 또 다른 반가운 소식이 있습니다. 전자 장치는 소프트웨어뿐만 아니라 물리학에 기반한 공격에도 취약합니다.

최근 미시간 대학의 연구원들은 개인 전자 제품과 가정용 기기가 음파 및 기타 간섭 소스에 의해 제어되거나 조작될 수 있음을 발견했습니다. 컴퓨터에서 이러한 파도는 하드 디스크 드라이브가 사용자 모르게 사용자의 음성을 녹음할 수 있도록 합니다.

이 연구는 자기 하드 디스크의 기계적 구성 요소가 사람의 말을 추출하고 구문 분석하기에 충분한 정밀도로 마이크 역할을 한다는 것을 보여줍니다. 사실, 이러한 의도하지 않은 마이크는 Shazam(가장 인기 있는 음악 인식 앱 중 하나)이 노래를 성공적으로 식별할 수 있을 만큼 충분히 높은 충실도로 주변 음악을 녹음할 수 있습니다.

센서는 필수입니다

오늘날 센서는 어디에나 있습니다. 심장 박동기의 전압 모니터, 에어백의 가속도계, 냉동고의 온도계를 생각해 보십시오. 거의 모든 기기는 의심의 여지 없이 이러한 센서에서 판독값을 받습니다. 그러나 연구원들은 주의 깊게 맞춤화된 전자기 및 음향 간섭을 사용하여 센서의 출력을 변경할 수 있음을 보여주었습니다.

참조:IEEE 컴퓨터 학회 | doi:10.1109/SP.2019.00008 | 미시간 대학교

그들은 장치가 실제로 실온에 있을 때 잘 선택된 전자기파 패턴으로 인해 열전대가 -1044°C를 출력할 수 있음을 보여주었습니다. 마찬가지로 그들은 심장 박동기의 전압 모니터와 같은 다른 센서가 부정확한 결과를 생성하도록 강요했습니다.

팀은 적절한 고주파 음파가 Fitbit이 움직이지 않고 추가(거짓) 단계를 만들 수 있음을 보여주었습니다. 또한 특정 음향 파형을 사용하여 가속도계의 출력 전압 그래프에 영어 세계 "WALNUT"을 철자하도록 강제했습니다.

파형은 사운드트랙에 비밀리에 포함될 수 있습니다. 즉, 공격자가 기기의 가속도계를 제어하기 위해 온라인 노래를 듣거나 동영상을 시청하도록 속일 수 있습니다.

이미지 제공:Eric Gaba / Wikimedia Commons

최신 기술 중 하나에서 그들은 자기 디스크 위의 판독 헤드 위치를 안내하는 시스템을 활용하여 하드 드라이브를 마이크로 전환했습니다. 음파가 지속적으로 머리를 때리면 진동이 디스크의 위치 센서에서 생성된 출력(전압 신호)에 반영됩니다. 연구원들은 이 판독값을 사용하여 드라이브 근처에서 재생되는 사람의 말과 음악을 녹음했습니다.

컴퓨터 시스템 보호

연구원들은 그들이 개발한 각 공격에 대한 방어를 제안했습니다. 예를 들어, 하드 드라이브 제조업체는 펌웨어를 암호화 방식으로 서명하고 공격을 방지하기 위해 업데이트를 배포할 때 전송 계층 보안을 사용할 수 있습니다.

그들은 우주선, 자율 주행 차량, 심지어 배아 실험실의 온도 조절기와 같은 센서에 크게 의존하는 보안 시스템에 대해 여전히 걱정하고 있습니다.

보고서에 따르면 산업계는 그러한 센서를 맹목적으로 신뢰해서는 안 됩니다. 국가 기관과 대기업은 이러한 위협을 고려해야 하며 컴퓨터 과학자와 물리학자는 미래에 발생할 수 있는 공격을 피하기 위해 협력해야 합니다.

읽기:스마트폰 배터리로도 모든 개인 데이터를 노출할 수 있습니다.

플러스 측면에서 이것은 모두 하드 드라이브 기술의 학문적 착취에 불과합니다. 회전하는 녹을 통해 사용자를 버그하는 것은 매우 어렵습니다.