[論文レビュー] Acoustic Denial of Service Attacks on HDDs

Mohammad Shahrad, Arsalan Mosenia+4 more|arXiv (Cornell University)|Dec 21, 2017

Digital and Cyber Forensics参考文献 21被引用数 8

ひとこと要約

本論文は、ヒンジ・ドライブ（HDD）に対して非接触の拒否サービス攻撃を提案する。この攻撃は、音響共振を活用してHDDのディスクに破壊的振動を引き起こし、読み取り／書き込み操作を停止させる。特定の共振周波数を特定し、それらを送信することで、実世界のシステム（個人用PCやCCTV用デジタルビデオレコーダー）のHDDを無効化する。これは、物理層における深刻なセキュリティ脆弱性を示している。

ABSTRACT

Among storage components, hard disk drives (HDDs) have become the most commonly-used type of non-volatile storage due to their recent technological advances, including, enhanced energy efficacy and significantly-improved areal density. Such advances in HDDs have made them an inevitable part of numerous computing systems, including, personal computers, closed-circuit television (CCTV) systems, medical bedside monitors, and automated teller machines (ATMs). Despite the widespread use of HDDs and their critical role in real-world systems, there exist only a few research studies on the security of HDDs. In particular, prior research studies have discussed how HDDs can potentially leak critical private information through acoustic or electromagnetic emanations. Borrowing theoretical principles from acoustics and mechanics, we propose a novel denial-of-service (DoS) attack against HDDs that exploits a physical phenomenon, known as acoustic resonance. We perform a comprehensive examination of physical characteristics of several HDDs and create acoustic signals that cause significant vibrations in HDD's internal components. We demonstrate that such vibrations can negatively influence the performance of HDDs embedded in real-world systems. We show the feasibility of the proposed attack in two real-world case studies, namely, personal computers and CCTVs.

研究の動機と目的

• 音響共振が物理的接触なしにHDDの動作を妨げることに利用可能かどうかを調査すること。
• 機械的破壊を引き起こすために悪用可能な、特にディスクの共振周波数を同定すること。
• CCTVや個人用PCのようなミッションクリティカルなシステムにおいて、このような攻撃の実現可能性を示すこと。
• 実験的テストとHDDの分解を用いて、攻撃メカニズムの妥当性を検証すること。
• 広く展開されているストレージシステムにおいて、これまで見過ごされていた物理層セキュリティ脅威を浮き彫りにすること。

提案手法

• 特定の音響周波数がHDD部品に機械的振動を引き起こすメカニズムをモデル化するため、共振散乱理論を用いた。
• スイープトーンによる音響刺激を用いて、複数の最新鋭HDDモデルの共振周波数を特定するための制御実験を実施した。
• 同定された共振周波数に合わせた標的音響信号を生成し、HDDディスクに大振幅の振動を引き起こした。
• HDDを分解して直接測定し、攻撃周波数がディスクの自然共振周波数と一致することを確認した。
• デスクトップPCやCCTV-DVRを含む実世界のシステムに音響信号を適用し、システムレベルの影響を評価した。
• 観察された性能低下や動作停止が物理的共振現象と相関することを確認し、因果関係を裏付けた。

実験結果

リサーチクエスチョン

• RQ1 物理的接触なしに、音響共振を用いてHDDディスクに破壊的振動を引き起こすことは可能か？
• RQ2 Denial-of-Service攻撃に悪用可能な、現代のHDD部品の具体的な共振周波数は何か？
• RQ3 音響信号は、実世界のコンピューターシステムにおけるHDDの通常動作に、どの程度まで影響を与えるか？
• RQ4 HDDの物理的構造、特にディスクの構造は、共振音響励振下での脆弱性にどのように寄与しているか？
• RQ5 この攻撃は、CCTVシステムや個人用PCのような実際の環境で信頼性高く再現・検証可能か？

主な発見

• 攻撃は、同定された共振周波数の音を送信することで、すべてのテスト対象HDDモデルで読み取り／書き込み操作を停止させた。
• 分解により、攻撃周波数がHDDディスクの自然共振周波数と一致することが確認され、物理的メカニズムの妥当性が裏付けられた。
• CCTVシステムでは、攻撃によりHDDが破壊され、デジタルビデオレコーダーが無効化され、完全なシステム利用不能状態となった。
• 個人用PCでは、HDDアクセス不能によりOSの起動に失敗するか、応答がなくなる事象が発生した。
• 攻撃は距離からでも効果を示し、標的システムへの物理的アクセスが不要であるため、非侵襲的攻撃ベクトルを実証した。
• 実験的結果は、音響学および力学に基づく理論的予測と整合しており、観察された故障に共振の役割が果たしていることを確認した。