+86-0000-88888
网站公告: 欢迎访问PK拾登录网址网站...
联系PK拾登录网址

24小时全国服务热线

+86-0000-88888

如果您有任何疑问或是问题, 请随时与PK拾登录网址联系

查看联系方式>>
解决方案 当前位置:主页 > 产品展示 > 闭路监控系统 >

不联网不插PK拾登录网址U盘就安全了?黑客能用

文章来源:admin    时间:2021-03-16

  克日,科学家公告了最新的研讨劳绩,他们诈欺声波对呆板硬盘举行攻击,导以致用呆板硬盘的摆设产生滞碍。那么,它变成的危急有众大?极客公园发觉了讲述科学家研讨劳绩的作品,额外举行编译以分享给诸君读者。

  攻击者能够诈欺声波滋扰呆板硬盘(HDD)的平常做事形式,使其形成一时或者悠久拒绝办事状况(DoS),这个攻击可用于禁绝闭道电视监控体系录制视频片断,或者冻结执掌正正在举行症结操作的推算机。

  这种攻击的根本道理是用声波变成呆板硬盘数据存储盘片的振动。若是声波以特定频率播放,则会形成共振后果。

  呆板硬盘驱动器正在每个盘片的扇区内存储豪爽消息,以是当呆板硬盘振动的工夫,硬盘珍惜序次会让硬盘松手统统的读/写操作,以此避免刮擦存储盘片和悠久损害硬盘。

  行使声波来损坏呆板硬盘操作的观念并不是一个新的思法,这个研讨能够有近十年的史书了。

  早正在 2008 年,PK拾登录网址Joyent 的首席手艺官 Brandon Gregg 正在有名的「Shouting in a datacenter」视频中闪现了众大的声波会导致硬盘读写差错。本年早些工夫,阿根廷的一位研讨职员演示了他是怎么通过播放 130Hz 的声调使呆板硬盘一时松手反应操作体系的号令。

  克日,美邦普林斯顿大学和普渡大学的科学家宣布了新的研讨劳绩,他们正在先前的研讨劳绩的根基长进行了进一步的扩展,PK拾登录网址并供给了分外的本质测试结果。

  研讨团队行使特制的测试摆设,从差别角度对呆板硬盘举行测试,记载结果以确定频率、攻击时候、间隔呆板硬盘的间隔以及松手做事时的声波角度。

  图 / 研讨职员通过对呆板硬盘举行攻击测试(来自BleepingComputer)

  研讨职员正在确定他们用于实行的呆板硬盘的最佳攻击频率局限方面没有任何清贫。他们还以为,攻击者同样也不会遭遇任何清贫。

  任何一个不妨正在呆板硬盘存储体系相近形成声波信号的攻击者,都能有一个简陋的攻击场地来攻击公司和小我。

  攻击者能够通过行使外部扬声器来施加信号,或诈欺目的相近的扬声器。为此,攻击者能够会诈欺长途软件(比方长途担任车辆和小我摆设中的众媒体软件)播放攻击声波,或者诈欺用户播放电子邮件或网页上的恶意声波,还能够将恶意声波嵌入到媒体中(比方电视广告)。

  一朝攻击者找到一种传达声学攻击的措施,其结果将依据条款而转折。比方,扬声器离呆板硬盘越近,实践攻击所需的时候就越少,攻击连续时候越长,就越有能够导致悠久性的拒绝办事,这须要重启摆设,而不会自行复原。

  攻击者须要额外谨慎的是,摆设前不行有操作职员,由于这些攻击是正在人耳的可听局限内,被攻击者能够探问声波的出处,和当地摆设的产生滞碍合系起来。

  普林斯顿大学和普渡大学的研讨职员对用闭道电视监控体系的数字视频录像机(DVR)摆设中的呆板硬盘举行了声学攻击,还攻击了运转 Windows 10,Ubuntu 16 和 Fedora 27 的台式机。

  「正在先河攻击大约 230 秒之后,监督器上映现一个弹出式警惕窗口,提示『磁盘损失!』」,研讨职员正在攻击数字视频录像机(DVR)摆设中的呆板硬盘时如许说。

  研讨职员还说:「正在松手声波攻击后,咱们试图回放四台摄像机录制的视频,发觉一经间断。DVR 必需重启,但录像片断一经悠久损失。」

  第二个实行是针对的是台式电脑,研讨职员从 25 厘米的间隔向机箱的气流启齿播放 9.1kHz 频率的声波。

  研讨小组显示,这正在正正在运转的电脑上变成了各式各样的滞碍,若是播放时候更长,乃至会导致电脑蓝屏,变成底层操作体系溃逃。

  这些攻击人人半是正在近间隔播放恶意筑制的声波,研讨职员以为,行使更响的声波能够增大攻击局限。

  固然呆板硬盘正在推算机体系中饰演着厉重的脚色,但它的安定性却被蔑视了,呆板硬盘内会存储良众厉重的软件组件(如操作体系)和各式花式的敏锐消息,以是,这会吸引良众攻击者。

  因为攻击者须要餍足众种轨范,以是这个攻击不会被大周围诈欺。尽量如许,声波攻击性质上合用于对症结体系举行有针对性的攻击。比方,万分实力能够诈欺这个手艺鼓动攻击,对安一共系举行物理入侵,损坏或损坏取整,乃至攻击医疗摆设导致职员伤亡。除此以外,恶意团伙还能够正在 ATM 机长进行声波攻击,以制止他们正在通过无文献恶意软件(无需下载恶意软件举行攻击的本领)从 ATM 机偷取钞票时,被搜集证据。

  公司地点:北京市朝阳区酒仙桥道4号751 D·Park正东集团院内 C8座105室 极客公园

【返回列表页】
地址:北京市朝阳区沿江中路298号江湾商业中心26楼2602-2605    座机:010-64199093    手机:18365625186
Copyright © 2002-2019 qlysphoto.com PK拾登录网址 版权所有    网站地图