Dữ liệu thu thập có thể trích xuất thông qua một thiết bị giải mã
Quá trình di chuyển này sẽ tạo ra âm thanh. Mặc dù âm thanh này là nhỏ nhưng bạn có thể nghe thấy một loạt tạp âm khi lần đầu tiên khởi động một máy tính để bàn. Một phần của tiếng ồn đó đến từ ổ đĩa cứng của máy tính.
Và với một phần mềm độc hại được cài đặt trên máy tính của nạn nhân, kẻ tấn công có thể điều khiển quá trình đọc của ổ cứng, dùng chính âm thanh phát ra để truyền các dữ liệu nhạy cảm đến một thiết bị gần đó mà không cần bất kỳ một kết nối nào, có nghĩa mọi thứ được thực hiện qua khoảng không gian trống. Âm thanh sau đó sẽ được giải mã bởi thiết bị đích, chẳng hạn như smartphone, để trích xuất các dữ liệu.
Theo Guri, phương pháp DiskFiltration có phạm vi làm việc khoảng 1,8 mét, cùng giới hạn tốc độ thu thập dữ liệu khá chậm, khoảng 180 bit trong mỗi phút. Tuy nhiên, điều này vẫn đủ để nó có thể thu thập và giải mã một khóa mã hóa phức tạp (như sử dụng thuật toán RSA 4096-bit) trong khoảng 25 phút.
Dẫu vậy phương pháp này cũng gặp một số nhược điểm. Đầu tiên, nó gần như không thể thu thập các tập tin lớn. Thứ hai, nó đòi hỏi phải cài phần mềm độc hại vào máy tính nạn nhân trước khi tiến hành. Cuối cùng, nó sẽ không làm việc với những ổ SSD vốn không có bộ phận chuyển động.
Tác giả bài viết: Kiến Văn
