Ajándékozz éves hvg360 előfizetést!
Még egy internettől elszigetelt számítógépről is kinyerhetők kényes adatok, ráadásul többféleképpen is. Az alábbiakban egy újabb módszerről lesz szó.
Ha valaki azt hiszi, hogy a számítógépe teljes biztonságban van, például mert nem csatlakozik az internetre, ki kell ábrándítanunk: még egy ilyen gépről is ellophatók és továbbíthatók adatok. Korábban az izraeli Ben-Gurion Egyetem szakemberei már bemutattak egy módszert, amelynél a ventilátor „szivárogtatja ki” az információkat, most pedig ugyanezek a szakértők azt demonstrálták, miként teszi meg ugyanezt a merevlemez.
Persze ahhoz, hogy ez megtörténhessen, előzőleg egy malware-t kell a számítógépre juttatni, így ha valaki egészen biztos abban, hogy senki sem férhet internettől elzárt gépéhez, az biztonságban érezheti magát. Egyelőre tekintsünk el attól, hogyan kerül a malware a komputerre, hiszen az említett kutatás is arra fókuszált, hogyan kerülhetnek ezután ki a gépről a kártevő által ellopott adatok, hiszen semmiféle olyan eszköz nincs a géphez kötve, ami továbbítaná az információt, és még hangszórója sincs.
A módszert, amelyet DiskFiltrationnak neveztek el, a napokban publikálták. Feltehetően mindenki hallotta már, ahogy „kerreg” a merevlemez az adatok olvasása és írása során: keresi a megfelelő szektorokat. Ez a mechanikai mozgás jár hanghatásokkal, és ezt a mozgást lehet úgy manipulálni, hogy a kiadott hangok valójában a továbbítandó adatokat kódolják. Ezután már csak egy közelben elhelyezett okostelefon és egy megfelelő app kell, hogy lefordítsák az így ellopott adatokat.
Mindez egyelőre elméleti lehetőség, ezzel együtt már most is van mód arra, hogy megakadályozzuk az ilyesfajta adatlopást. Például csendes merevlemezekkel (amelyeknél feltűnik, ha egyszerre csak elkezdenek kattogni), illetve olyan merevlemezek használatával, amelyek már tartalmaznak AAM (automatikus akusztikus menedzsment) funkciót, ez ugyanis lecsökkenti a mechanikus zajokat. Jó megoldás lehet SSD-re cserélni a HDD-t, az előbbi ugyanis már nem mechanikus elven működik, így nincs is hallható zaja. Végül arra is érdemes figyelni, hogy ne legyen a számítógép közelében okostelefon vagy más, felvételre alkalmas eszköz.
