Un atacante podría usar ondas de sonido para interferir con el modo de operación normal de un disco duro, creando una denegación de estado temporal o permanente (DoS) que podría usarse para evitar que los sistemas de CCTV graben secuencias de video o congelen computadoras que manejan operaciones críticas. El principio básico detrás de este ataque es que las ondas de sonido introducen vibraciones mecánicas en los discos de almacenamiento de datos de un HDD. Si el sonido se reproduce a una frecuencia específica, crea un efecto de resonancia que amplifica el efecto de vibración.





Debido a que los discos duros almacenan gran cantidad de información dentro de áreas pequeñas de cada plato, están programados para detener todas las operaciones de lectura / escritura durante el tiempo en que un plato vibra para evitar rayar los discos de almacenamiento y dañar permanentemente un HDD.

Mediante ondas sonoras se generan vibraciones mecánicas en los platos. Si se alcanza una determinada frecuencia, se crea un efecto de resonancia que amplifica aún más la vibración. Así, se crea una especie de ataque DDoS temporal. Con esto, es posible hacer que un ordenador se cuelgue, o que una cámara de seguridad deje de grabar vídeo.

Los discos duros están diseñados de tal manera que, si detectan vibraciones en los platos, se paran todas las operaciones de lectura y escritura para evitar que se rayen y queden inservibles.

Los sonidos en determinadas frecuencias pueden bloquear un disco duro

La idea de usar sonidos para interrumpir las operaciones del disco duro no es una idea nueva, ya se discutió en investigaciones previas que datan de casi una década.

En 2008, el actual CTO de Joyent, Brandon Gregg, mostró cómo los sonidos fuertes inducen errores de lectura / escritura en los discos duros de un centro de datos, en el infame video "Gritando en un centro de datos". A principios de este año, un investigador argentino demostró cómo hizo que un disco duro dejara temporalmente de responder a los comandos del sistema operativo tocando un tono de 130Hz.

• Una nueva investigación muestra la practicidad de los ataques acústicos HDD

La semana pasada, científicos de las universidades de Princeton y Purdue publicaron nuevas investigaciones sobre el tema, ampliando los hallazgos previos con los resultados de pruebas prácticas adicionales.

El equipo de investigación utilizó un equipo de prueba especialmente diseñado para grabar ondas de audio en un disco duro desde diferentes ángulos, registrando resultados para determinar la frecuencia del sonido, el tiempo de ataque, la distancia desde el disco duro y el ángulo de ondas sonoras.


En el caso de ordenadores, en menos de 5 segundos consiguieron interrumpir la copia de un archivo en Windows 10 con un altavoz a una distancia de 25 centímetros de la entrada de aire de la caja, mientras que 5 minutos después consiguieron causar un pantallazo azul, mientras que con Ubuntu 16.04 LTS sólo tardaron 90 segundos.

Las unidades SSD, por su uso de memorias flash y no de platos, son inmunes a este tipo de ataque. Si tenemos el sistema operativo instalado en el SSD, es posible estar protegidos ante este ataque.

• Acoustic Denial of Service Attacks on HDDs

Fuentes:
https://www.adslzone.net/2017/12/28/sonido-bloqueo-disco-duro/
https://www.bleepingcomputer.com/news/security/acoustic-attacks-on-hdds-can-sabotage-pcs-cctv-systems-atms-more/