Sabit Diskinizin Gürültüsü Hackerların Verilerinizi Çalmasına İzin Verebilir

Araştırmacılar, internete bağlı olmayan, bluetooth özelliği etkin olmayan ve başka bir cihaza bağlı olmayan bir bilgisayardan veri çalmanın bir yolunu buldular. Nasıl? Sabit diskiniz kullanımdayken çıkardığı sesleri dinleyerek.

Hack, bu araştırmacıların görünüşte zararsız sesleri yakalamayı ve bunları eyleme dönüştürülebilir verilere dönüştürmeyi nasıl başardıklarını açıklayan bir makalede ayrıntılı olarak açıklanmıştır. Temel amaç, bir gürültünün “1” olması, başka bir gürültünün “0” olması ve bu sessiz senfoninin hassas bilgileri ortaya çıkarmasıdır.

Makalede, araştırmacılar “parolaları, şifreleme anahtarlarını ve keylogging verilerini” dakikada 180 bit hızında, 6 fit mesafede toplayabildiklerini söylüyorlar. “DiskFiltration” - “disk” ve “exfiltration” portreleri - “2016” yı ve her yeni istismarın havalı bir isme ihtiyacı var.

İşte iyi haber: DiskFiltration yalnızca birisi hedef cihaza kötü amaçlı yazılım yüklerse çalışır ve yalnızca döner sabit disk kullanan bilgisayarları etkiler. Endüstrilerin çoğu katı hal sürücülere geçtiklerinde (çalıştıklarında aynı sesi çıkarmazlar), daha yeni bilgisayarlara sahip kişilerin bu saldırıya karşı güvende olmaları gerekir.

Sorun katı hal sürücülerinin ve içinde bulundukları bilgisayarların pahalı olabileceğidir. Bunun gibi bir saldırının, yeni bir cihaz almaya gücü yetmeyen ya da yeni bir sürücü için ödeme yapmak istemedikleri için veri depolama için bir sabit disk kullanan insanlar için ciddi etkileri olabilir. Zaman geçtikçe ve yarıiletken sürücüler çok daha yaygın hale geldikçe, bu nüfus küçülecek, ama şu an için hala oldukça büyük.

Bu yüzden, hiç kimsenin cihazınıza kötü amaçlı yazılım yükleyemediğinden ve bir dahaki sefere sabit sürücünüzün dönmeye ve sıçramaya başladığını duyduğunuzdan emin olun, sadece bir diskin dönmediğini unutmayın. Yanlışlıkla dinlemekte olan herkese sırlarınızı sızdırıyor olabilir.

Burada DiskFiltration'ın nasıl çalıştığını gösteren ayrıntılı makaleyi okuyabilirsiniz: