Forskare: Ljudet från en hårddisk kan läcka data
Den som trodde sig vara 100 procent säker mot datastöld genom att inte vara uppkopplad mot nätet tror inte nödvändigtvis rätt. Säkerhetsforskare vid israeliska Ben-Gurion-universitetet har nämligen lyckats visa att man genom att läsa av de akustiska signalerna från en hårddisk kan utvinna data från den, som till exempel lösenord eller krypteringsnycklar. Metoden har man valt att kalla Diskfiltration.
Nu krävs emellertid att man kan manipulera själva läsarmen till hårddisken, vilket i sin tur kräver att man först planterat skadlig kod på datorn i fråga. Teknikens användningsområde är därmed förstås begränsat, men enligt flera bedömare är metoden trots det fascinerande.
”Luftisolering anses normalt sett vara en hermetisk säkerhetsåtgärd som kan skydda mot datastöld. Konfidentiella uppgifter, personlig information, finansdokument och annan känslig information brukar sparas på isolerade nätverk. Vi har visat att man trots det kan utvinna information från dem trådlöst” konstaterar forskargruppens chef Mordechai Guri i en intervju med ARS Technica.