Hard Drive Secara Tersembunyi Berubah menjadi Mikrofon: Ancaman Spionase Baru
Peneliti menggunakan gelombang suara untuk mengubah hard disk drive menjadi mikrofon.
Mikrofon yang tidak disengaja ini dapat mengekstrak dan menganalisis ucapan manusia dengan fidelitas tinggi.
Metode ini memerlukan modifikasi firmware hard drive melalui teknik hacking lama seperti phishing dan injeksi virus, trojan, dll.
Jika Anda khawatir tentang berbagai jenis virus komputer dan malware di luar sana, maka inilah berita tidak menyenangkan lainnya: perangkat elektronik tidak hanya rentan terhadap serangan berdasarkan perangkat lunak, tetapi juga berdasarkan fisika.
Baru-baru ini, peneliti di Universitas Michigan menemukan bahwa elektronik pribadi dan perangkat rumah tangga dapat dikontrol atau dimanipulasi oleh gelombang suara dan sumber interferensi lainnya. Dalam komputer, gelombang ini dapat mengaktifkan hard disk drive untuk merekam suara Anda, tanpa pengetahuan Anda.
Studi menunjukkan bahwa komponen mekanis dalam hard disk magnetik bertindak sebagai mikrofon dengan cukup presisi untuk mengekstrak dan menganalisis ucapan manusia. Faktanya, mikrofon yang tidak disengaja ini dapat merekam musik di dekatnya dengan fidelitas yang cukup tinggi sehingga Shazam (salah satu aplikasi pengenalan musik paling populer) dapat berhasil mengidentifikasi lagu.
Sensor Adalah Esensial
Sensor telah menjadi umum saat ini: pikirkan monitor tegangan di pacemaker, accelerometer di airbag, dan termometer di freezer. Hampir semua perangkat mengambil bacaan dari sensor ini tanpa bertanya. Namun, peneliti telah menunjukkan bahwa memungkinkan untuk mengubah output sensor dengan menggunakan interferensi elektromagnetik dan akustik yang disesuaikan dengan hati-hati.
Referensi: IEEE Computer Society | doi:10.1109/SP.2019.00008 | Universitas Michigan
Mereka telah menunjukkan bahwa pola gelombang elektromagnetik yang dipilih dengan baik dapat menyebabkan termokoppel mengeluarkan -1044°C ketika perangkat sebenarnya pada suhu kamar. Demikian pula, mereka memaksa sensor lain, seperti monitor tegangan di pacemaker untuk menghasilkan hasil yang tidak akurat.
Tim menunjukkan bahwa gelombang suara frekuensi tinggi yang sesuai dapat membuat Fitbit menambahkan (palsu) langkah tanpa bergerak. Juga, mereka memaksa grafik tegangan output accelerometer untuk mengeja kata bahasa Inggris “WALNUT”, menggunakan gelombang akustik tertentu.
Gelombang dapat disembunyikan dalam soundtrack, yang berarti penyerang dapat menipu Anda untuk mendengarkan lagu online atau menonton video untuk mengambil kontrol atas accelerometer perangkat Anda.
Kredit gambar: Eric Gaba / Wikimedia Commons
Dalam salah satu trik terbaru mereka, mereka mengubah hard drive menjadi mikrofon dengan mengakses sistem yang memandu lokasi kepala baca di atas disk magnetik. Gelombang suara terus-menerus memukul kepala, menyebabkan getaran yang tercermin dalam output (sinyal tegangan) yang dihasilkan oleh sensor posisi disk. Peneliti menggunakan bacaan ini untuk merekam ucapan manusia dan musik yang diputar di dekat drive.
Melindungi Sistem Komputer
Peneliti mengusulkan pertahanan terhadap setiap serangan yang mereka kembangkan. Misalnya, produsen hard drive dapat menandatangani firmware secara kriptografis dan menggunakan Transport Layer Security saat mendistribusikan pembaruan untuk mencegah serangan.
Mereka masih khawatir tentang sistem keamanan yang sangat bergantung pada sensor, seperti pesawat angkasa, kendaraan otonom, dan bahkan pengontrol suhu di laboratorium embrio.
Menurut laporan, industri tidak boleh hanya mengandalkan sensor tersebut. Agensi negara dan korporasi besar perlu mempertimbangkan ancaman seperti ini, dan ilmuwan komputer dan fisikawan perlu bekerja sama untuk menghindari serangan yang mungkin terjadi di masa depan.
Baca: Bahkan Baterai Smartphone Dapat Mengekspos Semua Data Pribadi Anda
Di sisi positif, ini semua hanyalah eksploitasi akademis dari teknologi hard drive. Sangat sulit untuk menyadap pengguna melalui hard drive mereka yang berputar.
