​
图 / 研究人员通过对机械硬盘进行攻击测试（来自BleepingComputer）

研究人员在确定他们用于实验的机械硬盘的最佳攻击频率范围方面没有任何困难。他们还认为，攻击者同样也不会遇到任何困难。

任何一个能够在机械硬盘存储系统附近产生声波信号的攻击者，都能有一个简单的攻击场所来攻击公司和个人。

声波可以通过多种方式传递

攻击者可以通过使用外部扬声器来施加信号，或利用目标附近的扬声器。为此，攻击者可能会利用远程软件（例如远程控制车辆和个人设备中的多媒体软件）播放攻击声波，或者欺骗用户播放电子邮件或网页上的恶意声波，还可以将恶意声波嵌入到媒体中（例如电视广告）。

一旦攻击者找到一种传递声学攻击的方法，其结果将根据条件而变化。例如，扬声器离机械硬盘越近，执行攻击所需的时间就越少，攻击持续时间越长，就越有可能导致永久性的拒绝服务，这需要重启设备，而不会自行恢复。

攻击者需要特别注意的是，设备前不能有操作人员，因为这些攻击是在人耳的可听范围内，被攻击者可以调查声波的来源，和本地设备的发生故障联系起来。

普林斯顿大学和普渡大学的研究人员对用闭路电视监控系统的数字视频录像机（DVR）设备中的机械硬盘进行了声学攻击，还攻击了运行 Windows 10，Ubuntu 16 和 Fedora 27 的台式机。

攻击闭路电视监控系统

「在开始攻击大约 230 秒之后，监视器上出现一个弹出式警告窗口，提示『磁盘丢失！』」，研究人员在攻击数字视频录像机（DVR）设备中的机械硬盘时这样说。

研究人员还说：「在停止声波攻击后，我们试图回放四台摄像机录制的视频，发现已经中断。DVR 必须重启，但录像片段已经永久丢失。」
 

图 / 闭路电视监控系统被攻击（来自BleepingComputer）

攻击电脑

第二个实验是针对的是台式电脑，研究人员从 25 厘米的距离向机箱的气流开口播放 9.1kHz 频率的声波。

研究小组表示，这在正在运行的电脑上造成了各种各样的故障，如果播放时间更长，甚至会导致电脑蓝屏，造成底层操作系统崩溃。

​
图 / 电脑被攻击导致蓝屏（来自BleepingComputer）

对硬盘进行保护是有必要的

这些攻击大多数是在近距离播放恶意制造的声波，研究人员认为，使用更响的声波可以增大攻击范围。

虽然机械硬盘在计算机系统中扮演着重要的角色，但它的安全性却被忽视了，机械硬盘内会存储很多重要的软件组件（如操作系统）和各种形式的敏感信息，因此，这会吸引很多攻击者。

由于攻击者需要满足多种标准，因此这个攻击不会被大规模利用。尽管如此，声波攻击本质上适用于对关键系统进行有针对性的攻击。例如，极端势力可以利用这个技术发动攻击，对安全系统进行物理入侵，损坏或破坏取整，甚至攻击医疗设备导致人员伤亡。除此之外，恶意团伙还可以在 ATM 机上进行声波攻击，以防止他们在通过无文件恶意软件（无需下载恶意软件进行攻击的手法）从 ATM 机窃取钞票时，被收集证据。

靠谱众投 kp899.com：您放心的投资理财平台，即将起航！