Blue Note: การโจมตีคฮาร์ดดิสก์คอมพิวเตอร์ด้วยเสียง Ultrasonic

การโจมตี Distributed Denial of Service หรือ DDoS Attack กับเว็บไซต์องค์กรก็เลวร้ายพออยู่แล้ว เพราะ DDoS ทำให้เว็บไซต์ผู้ใช้ไม่สามารถเข้าชมเว็บไซต์ได้ รวมถึงกิจกรรมอื่นหากคุณเป็นเจ้าเว็บไซต์ร้านค้าออนไลน์ การติดตามสินค้าใดๆก็ไม่สามารถทำได้

เนื่องจากกระแสของการโจมตี DDoS กลุ่มนักวิจัยความปลอดภัยจึงคิดค้นวิธีใหม่ๆในการขัดขวางการทำงานขององค์กร — ด้วยคลื่นเสียง

นักวิจัยของมหาวิทยาลัย Michigan และ Zhejiang University ได้สาธิตการโจมตีที่สามารถสร้างความเสียหายให้กับฮาร์ดไดร์ฟเครื่องคอมพิวเตอร์ โดยใช้เสียงจากลำโพงของเครื่องคอมพิวเตอร์

3

จากรายงาน “Blue Note: How Intentional Acoustic Interference Damages Availability and Integrity in Hard Disk Drives and Operating Systems” บอกว่าการโจมตีนี้ไม่จำเป็นต้องใช้อุปกรณ์พิเศษใดๆ เพื่อสร้างความเสียหายด้วยเสียงไม่ว่าจะเป็นเสียงที่มนุษย์ได้ยินหรือเสียง Ultrasonic

ด้วยเสียงในระดับที่มนุษย์ได้ยินจะทำให้ระบบ อ่าน/เขียน ของฮาร์ดดิสก์สั่น สร้างความเสียหายให้กับฮาร์ดแวร์และซอฟต์แวร์ อาจทำให้เครื่องเกิดปัญหาและรีบูทได้ โดยนักวิจัยแสดงให้เห็นว่าลำโพงแบบ Built-in หรือลำโพงรอบข้างก็สามารถทำได้

ในขณะที่เสียง Ultrasonic สามารถสร้างความเสียหายได้เหมือนกัน โดยที่มนุษย์ไม่ได้ยิน

ซึ่งการโจมตี Blue Note attack ไม่ได้ส่งผลเฉพาะคอมพิวเตอร์และแล็ปท็อปเท่านั้น

ทีมนักวิจัยทดสอบด้วยการแฮกกล้องวงจรปิดที่มีฮาร์ดดิสก์อยู่ภายใน ผลที่ได้ก็คือระบบของกล้องวงจรปิดไม่สามารถบันทึกข้อมูลใดๆลงฮาร์ดดิสก์ได้ และข้อมูลทั้งหมดค้างอยู่ที่หน่วยความจำ ทำให้ข้อมูลที่เก็บอยู่ในหน่วยความจำเต็มภายใน 12 วินาทีและสูญเสียข้อมูลทั้งหมด

แต่สำหรับฮาร์ดดิสก์ Solid State Device (SSD) จะไม่มีชื้นส่วนที่สามารถสั่นสะเทือนด้วยเสียงได้ ทำให้รอดจากการโจมตี Blue Note แต่ถึงอย่างนั้นก็ต้องแลกมาด้วยราคาที่สูงอยู่ดี

Author: Graham Cluley
Source: https://www.welivesecurity.com/2018/05/30/acoustic-attack-blue-screen-windows-computer/
Translated by: Worapon H.