Una colaboración entre la Universidad de Zhejiang y la Universidad de Michigan han demostrado cómo se puede hacer que los discos duros dejen de funcionar en un PC y provocar corrupción en el sistema a través del sonido, combinando el sonido audible con los ultrasonidos. El sonido audible permite hacer vibrar las cabezas lectoras y los discos, provocando potencialmente daños en el disco duro, y los ultrasonidos permiten hacer un ataque de suplantación contra el sensor de vibración. No es la primera vez que se hace un estudio sobre ciertas frecuencias de sonidos pueden dañar o interrumpir el funcionamiento de un disco duro.

• Investigadores descubren una serie de ataques sónicos y ultrasónicos que pueden dañar o colgar discos duros y bloquear el sistema operativo

Un nuevo vector de ataque, llamado "Blue Note". Los investigadores de seguridad demostraron un ataque acústico en las unidades de disco duro (HDD) que bloqueará el PC y provocará la corrupción del sistema de archivos.

Investigadores de la Universidad de Michigan y la Universidad de Zhejiang también demostraron cómo una cámara de seguridad no podía grabar video con un ataque bastante similar. El ataque ha sido nombrado BlueNote. La interferencia acústica intencional causa errores inusuales en la mecánica de las unidades de disco duro magnéticas en computadoras de escritorio y portátiles, lo que daña la integridad y la disponibilidad tanto en hardware como en software, como corrupción del sistema de archivos y reinicios del sistema operativo.

La colaboración entre las dos universidades ha demostrado cómo se puede hacer que los discos duros dejen de funcionar en un PC y provocar corrupción en el sistema a través del sonido, combinando el sonido audible con los ultrasonidos. El sonido audible permite hacer vibrar las cabezas lectoras y los discos, provocando potencialmente daños en el disco duro, y los ultrasonidos permiten hacer un ataque de suplantación contra el sensor de vibración aportándole información incorrecta para que no tome medidas para evitar la vibración de los cabezales y discos.

Los discos duros son actualmente utilizados en sistemas de grabación de seguridad, y en este caso han conseguido que una cámara fallara a la hora de hacer su función de grabar. Para solventar el problema sería necesario una actualización de firmware para proteger más contra la vibración de los cabezales de los discos.


Mostraron cómo la técnica podría evitar que algunos sistemas de videovigilancia graben transmisiones en vivo. Con sólo 12 segundos de interferencia acústica especialmente diseñada provocaron la pérdida de video en un sistema de 720p fabricado por Ezviz. Los sonidos que duraron 105 segundos o más provocaron que la unidad HDD Western Digital 3.5 en el dispositivo dejara de grabar por completo hasta que se reinició.

El dispositivo usa almacenamiento flash para albergar su firmware, pero de forma predeterminada usa un disco duro magnético para almacenar las grandes cantidades de video que graba. El ataque usó un altavoz que colgaba de un techo que descansaba unas cuatro pulgadas por encima del HDD del sistema de vigilancia. Los investigadores no quitaron la carcasa ni alteraron el sistema de vigilancia.

La técnica también fue capaz de interrumpir discos duros en computadoras de escritorio y portátiles con Windows y Linux. En algunos casos, incluso requirió un reinicio antes de que las computadoras funcionaran correctamente. La técnica tomó tan solo 45 segundos para hacer que una computadora portátil Dell XPS 15 9550 dejara temporalmente de responder cuando se exponía a un "ataque de autoestimulación", lo que significaba que la computadora portátil reproducía audio malicioso a través de su altavoz incorporado. Cuando el sonido se reprodujo durante dos minutos o más, la computadora tuvo que reiniciarse para que la unidad vuelva a funcionar correctamente.




Fuentes:
https://www.geektopia.es/es/technology/2018/05/29/noticias/investigadores-descubren-una-serie-de-ataques-sonicos-que-pueden-danar-o-colgar-discos-duros.html
http://www.guru3d.com/news-story/acoustic-attack-on-hdd-can-crash-a-windows-10-laptop.html
https://arstechnica.com/information-technology/2018/05/attackers-can-send-sounds-to-ddos-video-recorders-and-pcs/