Убийцы жестких дисков. Коэрцетивный выстрел в голову

в 11:31, , рубрики: hdd, Блог компании Хакспейс Neuron, Восстановление данных, жесткий диск, Импульс, информационная безопасность, Раскат, Самурай, хранение данных, экстренное уничтожение данных

«Любую ценность контролирует лишь тот, кто в состоянии её уничтожить» Дюна, Фрэнк Герберт

Сегодня пойдет речь о том, как быстро убить 3.5" жесткий диск.
image

О весьма успешном захвате HDD спецслужбами:

Важность улики была настолько велика, что для получения ноутбука пришлось разыграть целую сцену в библиотеке, где брали Ульбрихта. Агенты ФБР (мужчина и женщина) начали публичную ссору. Ульбрихт отвлёкся, чтобы посмотреть на них — и в этот момент другой агент быстро вытащил ноутбук у него из-под рук. Затем уже был произведён стандартный арест.

В последующие часы айтишники ФБР тщательно исследовали ноутбук и фотографировали экран, тщательно следя, чтобы ноут не ушёл в спящий режим (с шифрованием информации). Потом они сделали копию содержимого жёсткого диска.

На компьютере найдены копии паспортов и водительских лицензий Ульбрихта, расчётные ведомости по выплате зарплаты сотрудникам Silk Road, логи активности персонала, сканы удостоверений личности админов Silk Road.

Личный дневник Ульбрихта ведёт начало с 2010 года, когда у Росса появилась идея создать сайт Silk Road и продавать там задёшево галлюциногенные грибы, которые он выращивал. Ульбрихт описывает всё, чем занимался ежедневно, включая личные цели, повседневную работу и выпивки с друзьями.

Представьте себе: вам уже пилят дверь (производитель которой гарантировал, что пилить ее будут не менее 30 секунд), а на жестком диске у вас много интересного. Какие ваши действия?

Механическое уничтожение

Моя первая мысль:
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 2

Но для этого надо: а) добраться до HDD (от 10 до 100+ секунд) б) диск начинает искрить после 20 сек. Так что злоумышленники могут получить не до конца пропекшиеся «блины»

Вторая мысль — пройтись молоточком, заранее заготовленным у рабочего стола. А корпус компа всегда развинченный и жесткий не прикручен, а свисает на проводах. Для ноута есть смысл заранее нанести крестик куда бить. По моим прикидкам — секунд 10 на изготовление отбивной. Но что-то в последнее время корпуса у дисков особо прочные (особенно у ноутов), но есть еще несколько фактов, компрометирующих физическое насилие.

Есть профессиональные убивалки-протыкалки жестких дисков, выглядит очень эффектно:

А есть дяди в белых халатах и чистых комнатах с атомно-силовыми микроскопами
image

Есть способ визуального снятия информации:
На пластину жесткого диска с помощью шприца наносится пара капель коллоидной суспензии частиц Fe2O3. Затем с помощью специального покровного стекла суспензия размазывается тонким слоем по ее поверхности, на которой в отраженном свете проявляется магнитный контраст. Его, в принципе, достаточно, чтобы даже невооруженным взглядом оценить наличие или отсутствие информации — на рисунке четко видны сервометки, разделяющие диск на сектора.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 4
При 800-кратном увеличении оптического микроскопа становятся четко различимы отдельные сервометки, несколько хуже выделяются дорожки с данными, записанные более слабым полем

А еще есть остаточная намагниченность (на гибких носителях, но кто знает, может на HDD тоже есть такая уязвимость)
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 5

В 2003 вместо шаттла «Columbia» приземлилось вот это:
image

Когда сдули пепел и открыли корпус то нашли диски:

image
Восстановили 99% (400 mb) и даже работу опубликовали в журнал на основе извлеченных данных об эксперименте в космосе.

Если и заниматься механическим уничтожением, то как минимум до такой степени.
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 8
Я, для надежности, еще залил бы кислотой и прокипятил. Мало ли на каком клочке найдут номер кошелька с биткоинами.

Есть у пацанов такая штука — Магнитно-силовой микроскоп
Он работает как проигрыватель пластинок, только иголка наноразмера.
image

image
Внешний вид комплекса анализа магнитных сигналограмм

Тут пример как можно побитно считывать данные

При помощи более узкой и более чувствительной головки при позиционировании микрошагами, возможно произвести считывание предыдущей записи на краях дорожки. Отклонение позиции головки записи от центра дорожки могут приводить к тому, что значительная часть «старых» данных останется неизменной сверху или снизу на краях дорожки
image
Остаточная намагниченность на краях дорожки (увеличение 800х)

image
Запись всей пластины HDD логическими нулями (00h). Вид зон смены знака на крайней дорожке поверхности пластины WD WDC 280

Декодирование производится в ручном режиме, с использованием знаний о величине интервала тактовой частоты и ее фазовой привязки к изображению.

image

image

image

Для каждой из 16-ти возможных последовательностей логических данных (0000, 0001, 0010, 0011, 0100, 0101, 0110, 0111, 1000, 1001, 1010, 1011, 1100, 1101, 1110 и 1111) при записи существуют характерные изображения (паттерны) (подробнее тут)

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 16

Используй Силу, Люк. Коэрцетивную силу.

Коэрцитивная сила – это напряжённость Hc магнитного поля, в котором ферромагнитный образец, первоначально намагниченный до насыщения, размагничивается. Измеряют коэрцитивную силу коэрцитиметрами.

Уничтожение за 1 секунду.
До и после включения прибора.
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 17
1 – внешний край, 2 – дефекты поверхности магнитной пластинки, 3 – разметка секторов

По имеющимся данным, для гарантированного стирания информации нормативами установлено магнитное поле быть не менее 450 кА/м. С учетом ослабления поля за счет корпуса диска, примем минимальным значение в 500 кА/м

Есть специализированные приборы, которые решают нашу задачу — экстренно уничтожить данные на жестком диске.
Они встраиваются в корпус рабочей машины и тихо дремлют, ждут своего часа. Жесткий диск при этом постоянно находится в верных объятьях (читай — заминирован). Конструктивно приборы делятся на 2 типа — с плоской катушкой (диск снаружи) и с цилиндрической катушкой (диск внутри)

Поковыряемся в нескольких приборах, которые есть на российском рынке. Потыкаем в них отверткой и коэрцитиметрами.

3 киллера

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 18
Раскат и Импульс оснащены автономным питанием (хватает на сутки), а так же всякими штуками, о которых мечтает настоящий подрывник (или параноик): датчик контроля периметра (читай — растяжки), таймер на отключение электричества (если комп выпилили пока вас нет, то все сотрется само через определенное время), дистанционные активаторы (радио и GSM каналы), ну и просто красная кнопка.

ТТХ

РАСКАТ (из Интернет)

  • Напряженность стирающего магнитного поля не менее 450 кА/м
  • Количество жестких дисков 1
  • Форм-фактор жестких дисков 2.5’ 3.5’
  • Уничтожение информации на магнитном носителе, длительность не более 0,1 сек.
  • Время готовности устройства к уничтожению информации после включения питания или предыдущего срабатывания не более 20 сек.
  • Номинальное напряжение питания от сети 220В, 50Гц от аккумулятора 12В
  • Потребляемая мощность при работе от сети 220В, 50Гц, Вт
    — в режиме ожидания не более 5 Вт
    — импульсная не более 90 Вт
  • Габариты силовой части: изделия «Раскат» (Модуль-1) 120х140х200 мм
  • Диапазон рабочих температур от +5 ° до +40 °С
  • Продолжительность работы в автономном режиме от 24 ч

САМУРАЙ X-Lite (из паспорта изделия)

  • Напряжение питания, В 12...14
  • Мощность потребления, Вт до 75
  • Напряженность э/м поля при срабатывании, кА/м 450
  • Потребляемый ток в режиме «Охрана», А не более 0,1
  • Потребляемый ток в режиме зарядки, А не более 6
  • Время зарядки силового блока, сек до 10

Импульс-6V (из паспорта изделия)

  • Напряженность магнитного поля, кА/м, не менее 500
  • Время готовности после включения, сек, не более 60
  • Время стирания, сек, не более 0,1
  • Электропитание устройства, постоянное напряжение 12в
  • Потребляемый ток, мА, не более
    в режиме заряда накопителя 1.5А
    в рабочем режиме 20мА
  • Габаритные размеры ДхШхВ, мм., не более 240х145х85
  • Масса изделия, кг., не более 3
  • Время автономной работы, час., не менее 24

Чуть подробнее о каждом.

Самурай

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 19
Плоская катушка. Занимает один 5-дюймовый слот, плюс диск крепится к устройству снизу вплотную к излучателю устройства. Устанавливается в корпус компьютера на манер CD-ROM. Питается от 12 вольт компьютера через стандартный разъем блока ATX.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 20
Плюсы :

  • мощность поля напрямую зависит от сечения витка, и в центре оно мало, в самом центре катушки около ее поверхности можно добиться существенно больших значений поля меньшими затратами энергии.
  • Небольшие габариты (носитель нужно только приложить к катушке).

Минусы: поле очень сильно зависит от положения в пространстве относительно излучателя. На краях оно очень низкое, и с геометрической прогрессией убывает при удалении от плоскости даже в центре.

А еще чтоб диск не улетел на орбиту, его (для тестов) укрепили струбциной.

Внутри катушка выглядит так (рядом HDD и график распределения силы поля в удалении от центра):
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 21
При удалении от центра к краю на половину расстояния поле падает более чем вдвое, к краям сходит к нулю. (Рассчеты)

-5 к карме разработчика

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 22

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 23

Раскат

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 24
Сам прибор и размещение в системном блоке. Питается от сети 220 вольт, оснащено предохранителем и выключателем на корпусе. Время полной зарядки устройства около 10 секунд.

Аккумулятор для автономной работы — отдельно
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 25

Внутри Раската — «соленоид классический»
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 26

Плюсы: равномерность поля внутри всего объема соленоида (не считая краев).
Минусы:

  • большие габариты.
  • Требуется большая мощность тока для создания нужных значений. При прохождении тока через соленоид он пытается деформироваться, то есть требуется достаточно жесткий каркас, на который он намотан.

То есть такое исполнение обладает высокой эффективностью генерации равномерного магнитного поля при существенных затратах на конструктив и габариты изделия.

херак херак и в продакт

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 27
без комментариев

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 28
диск крепится… саморезом

Импульс

Вид прибора спереди и сзади
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 29
Диску будет хорошо внутри, при работе охлаждается парой вентиляторов, расположенных сзади блока.
Спереди могут быть подключены: питание (12В ATX), брелок ДУ (40 м), кнопка, радиоканал большой дальности, управление через GSM (отправкой СМС), и блок защиты периметра. Включается и выключается устройство ключом.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 30

Внутри — соленоид классический.
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 31

Ипульс настолько суров, что он не на болтах, а на клепках. Спасибо компании «Детектор Системс», что не пожалели прибора и позволили его рассверлить вхлам.

еще фотки внутренностей

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 32

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 33

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 34

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 35

товарный вид? - не, не слышал

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 36

Сравнение размеров соленоидов

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 37
Из фоток видно, что в Импульсе (справа), жесткий диск чувствует себя просторно, есть по паре см с каждой стороны (но не болтается, тк прикручен на салазки), в Раскате диску тесновато, а у Самурая катушка по размеру даже меньше размера блина диска (что не очень, тк геометрия поля неравномерна и не покроет весь блин)

Ой, а что это за кнопочка тут мигает?

Самурай
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 38
Кнопка утопленная в корпус, нажимать ее проще скрепкой или ручкой. Удобно тем что случайно не нажмешь. После активации устройство перезапускается.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 39
В инструкции сказано, что запрещается активировать Самурай несколько раз подряд, и мы честно выдерживали 10 минут между активациями.
После 7 активаций устройство как-то громко щелкнуло и пошел дым.

Раскат
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 40
Кнопка включения и кнопка активации (активация срабатывает ВСЕГДА независимо от того, зарядилось устройство полностью или нет)

Импульс
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 41
После включение в сеть, устройство заряжается 56 секунд, после чего готово к активации.
Есть защита от уборщицы: чтобы активировать стирание, кнопку нужно нажать и удерживать более 3 секунд. Услышанный «пип» говорит только о том, что кнопка исправна, и устройство поняло, что она нажата. Притом кнопка начинает быстро моргать, показывая, что нажата и ждет 3 секунды до старта. Нажимая кнопку и быстро отпуская можно убедиться что она исправна, но не активировать систему.

Тест

Как доктор Хаус мерил температуру полицейскому, так и мы будем засовывать щуп в каждый прибор.

Поскольку мы собираемся измерять поле в 2 типах излучателей поля, то по теории внутри соленоида поле равномерно, достаточно измерять его в середине носителя вводя щуп прибора на разную глубину. Измерения будут производится щупом с датчиком, перпендикулярным плоскости соленоида. Щуп вводится в соленоид. Для удобства щупы проградуированы сантиметровой шкалой.
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 42

Воздействие от плоскостного излучателя сильно зависит от места измерения, и, поскольку в нашем диске 4 информационных пластины, от того как далеко диск находится от излучателя. будет зависеть и результат измерений.
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 43
Щелевой щуп с датчиком, перпендикулярным плоскости катушки.

А вот и сами коэрцитиметры
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 44
Отечественный миллитесламетр ТП2-2У, американский GaussMeter GM-2.

Оба прибора имеют класс лабораторных, то есть применимых при научно-исследовательских измерениях, имеют примерно равные характеристики, оба фиксируют импульсные магнитные поля, оба имеют щупы для измерения поля перпендикулярного плоскости катушки и параллельного плоскости соленоида. Измерения производятся GM-2 в Гауссах, ТП2-2У в миллиТеста. Основное отличие – американский фиксирует импульсные поля от 2 мс, отечественный – 0.1 мс.

Одна из задач была сделать из него прибор для измерения мощности поля ВНУТРИ диска, то есть собственно на пластинах, где оно и воздействует на записанную информацию. Корпус по идее должен вносить свои коррективы в поведение поля, и мы попытаемся получить результат близкий к боевому.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 45
Мы даже диск распилили, чтоб учесть экранирование

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 46

Щуп мне в жесткий диск!
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 47

Результаты

Спалили Самурай поэтому для него так мало данных
Коэффициент пересчета 1 миллиТесла=10 Гаусс = 0,796 килоампер/метр. Исходя из норматива поля – значение должно быть не меньше 500ка/м=628мТл=6280Гс.

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 48
Для «Импульса» провели 2 вида теста: просто замеряли поле внутри прибора и вместе с просверленным HDD, чтобы оценить коэффициент ослабления от корпуса самого HDD. Тк «Раскат» работает по тому же принципу, коэффициент ослабления не должен сильно отличаться.

Из таблицы видно, что у «Раската» к краю диска мощность поля резко идет вниз, в то время как у «Импульса» снижение менее 10% и даже на краю входит в норматив 500 кА.

У самурая гигантское значение напряженности в центре и не менее гигантское ослабление при удалении от «эпицентра».
(Катушка и блины харда не оказались не соосны, и центр соленоида бьет куда то в край. Возможно из-за того, что харды бывают двух конструктивных типов. В этом отношении объемному соленоиду пофиг, где в диске блины — накрывает все.)

Часто пред штурмом, вырубают свет и глушат сотовую и радиосвязь. Самурай, без автономного питания, становится бесполезен.

Приложение : величины коэрцитивной силы магнитных носителей

В таблице приведен список магнитных носителей с соответствующей коэрцитивной силой* несущего материала. На основе этой таблицы можно определить необходимую мощность для стирания носителя.

Поскольку у каждого типа носителя есть свой собственный уровень коэрцитивности, важно использовать устройство стирания достаточной мощности для надежного стирания данных. Мощность стирающего поля должна быть минимум вдвое выше собственной коэрцитивной силы носителя. Например, если необходимо стереть кассету VHS с уровнем коэрцитивности 650 эрстед, требуется стирающее устройство с мощностью не меньше 1300 эрстед. Приведены значения мощности устройств стирания с коэффициентом перекрытия коэрцитивной силы носителя К=2.5, обеспечивающем гарантированное стирание.

Мощность магнитного поля, необходимая для стирания магнитного носителя

Убийцы жестких дисков. Коэрцетивный выстрел в голову - 49
Убийцы жестких дисков. Коэрцетивный выстрел в голову - 50

P.S.
«Гениальная» сцена про экстренное стирание данных — 1:40:30

Автор: MagisterLudi

Источник


* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js