Hard Drive Dapat Digunakan Sebagai Mikrofon Untuk Spionase

• Peneliti menggunakan gelombang suara untuk mengubah hard disk drive menjadi mikrofon.
• Mikrofon yang tidak disengaja ini dapat mengekstrak dan mengurai ucapan manusia dengan ketelitian tinggi.
• Metode ini memerlukan firmware hard drive untuk dimodifikasi melalui teknik peretasan lama seperti phishing dan menginjeksi virus, trojan, dll. 

Jika Anda khawatir tentang berbagai jenis virus komputer dan malware di luar sana, ada berita lain yang tidak menyenangkan:perangkat elektronik tidak hanya rentan terhadap serangan berbasis perangkat lunak, tetapi juga fisik.

Baru-baru ini, para peneliti di University of Michigan menemukan bahwa elektronik pribadi dan perangkat rumah tangga dapat dikendalikan atau dimanipulasi oleh gelombang suara dan sumber gangguan lainnya. Di komputer, gelombang ini dapat mengaktifkan hard disk drive untuk merekam suara Anda, tanpa sepengetahuan Anda.

Studi menunjukkan bahwa komponen mekanis dalam hard disk magnetik bertindak sebagai mikrofon dengan presisi yang cukup untuk mengekstrak dan mengurai ucapan manusia. Faktanya, mikrofon yang tidak disengaja ini dapat merekam musik di sekitar dengan ketepatan yang cukup tinggi sehingga Shazam (salah satu aplikasi pengenalan musik paling populer) dapat berhasil mengidentifikasi lagu tersebut.

Sensor Sangat Penting

Sensor telah ada di mana-mana akhir-akhir ini:pikirkan monitor voltase di alat pacu jantung, akselerometer di airbag, dan termometer di freezer. Hampir semua perangkat mengambil pembacaan dari sensor ini tanpa pertanyaan. Namun, para peneliti telah menunjukkan bahwa dimungkinkan untuk mengubah output sensor dengan menggunakan interferensi elektromagnetik dan akustik yang disesuaikan dengan hati-hati.

Referensi:IEEE Computer Society | doi:10.1109/SP.2019.00008 | Universitas Michigan

Mereka telah menunjukkan bahwa pola gelombang elektromagnetik yang dipilih dengan baik dapat menyebabkan termokopel menghasilkan -1044°C saat perangkat benar-benar berada pada suhu kamar. Demikian pula, mereka memaksa sensor lain, seperti monitor voltase di alat pacu jantung untuk menghasilkan hasil yang tidak akurat.

Tim menunjukkan bahwa gelombang suara frekuensi tinggi yang sesuai dapat membuat Fitbit menambahkan langkah (salah) tanpa bergerak. Selain itu, mereka memaksa grafik voltase keluaran akselerometer untuk mengeja dunia Inggris "WALNUT", menggunakan bentuk gelombang akustik tertentu.

Bentuk gelombang dapat diam-diam disematkan dalam soundtrack, yang berarti penyerang dapat menipu Anda untuk mendengarkan lagu online atau menonton video untuk mengendalikan akselerometer perangkat Anda.

Kredit gambar:Eric Gaba / Wikimedia Commons

Dalam salah satu trik terbaru mereka, mereka mengubah hard drive menjadi mikrofon dengan memanfaatkan sistem yang memandu lokasi kepala baca di atas disk magnetik. Gelombang suara terus menerus mengenai kepala, menyebabkan getaran tercermin dalam output (sinyal tegangan) yang dihasilkan oleh sensor posisi disk. Peneliti menggunakan pembacaan ini untuk merekam ucapan manusia dan musik yang diputar di dekat drive.

Melindungi Sistem Komputer

Para peneliti mengusulkan pertahanan terhadap setiap serangan yang mereka kembangkan. Misalnya, produsen hard drive dapat menandatangani firmware secara kriptografis dan menggunakan Transport Layer Security saat mendistribusikan pembaruan untuk mencegah serangan.

Mereka masih mengkhawatirkan sistem keamanan yang sangat bergantung pada sensor, seperti pesawat luar angkasa, kendaraan tanpa pengemudi, dan bahkan pengontrol suhu di laboratorium embrio.

Sesuai laporan, industri tidak boleh begitu saja mempercayai sensor semacam itu. Lembaga negara dan perusahaan besar perlu mempertimbangkan ancaman tersebut, dan ilmuwan komputer serta fisikawan perlu bekerja sama untuk menghindari kemungkinan serangan di masa depan.

Baca:Bahkan Baterai Smartphone Dapat Mengungkap Semua Data Pribadi Anda

Di sisi positifnya, ini semua hanyalah eksploitasi akademis dari teknologi hard drive. Sangat sulit untuk mengganggu pengguna melalui karat yang berputar.