11,1K подписчиков

Подводные ЦОД оказались уязвимы для акустических атак. Устроить которые довольно просто

Команда американских ученых из университета Флориды с японскими коллегами из Университета электрокоммуникаций нашли уязвимость у подводных дата-центров

Команда американских ученых из университета Флориды с японскими коллегами из Университета электрокоммуникаций нашли уязвимость у подводных дата-центров Подводные ЦОД оказались уязвимы с расстояния...

Подводные ЦОД оказались уязвимы с расстояния всего лишь шести метров — как выяснилось, злоумышленники могут наносить по ним акустические удары, влияющие на работоспособность жестких дисков в составе RAID-массивов. Исследователи моделировали разные ситуации с воздействием атаки как на системы с HDD, так и на гибридные платформы, сочетающие SSD и HDD.

Добившись акустического резонанса, можно нарушить работу головок чтения и записи, а также пластин жестких дисков, вызывая вибрации, разрушительный эффект которых только повышается с ростом интенсивности звуков. Сервер Supermicro CSE-823 с RAID5-массивом из SATA-накопителей Seagate Exos 7E2 и SSD Inte D3-S4510 в эксперименте поместили в металлические контейнеры в лаборатории и открытых водоемах.

Команда американских ученых из университета Флориды с японскими коллегами из Университета электрокоммуникаций нашли уязвимость у подводных дата-центров Подводные ЦОД оказались уязвимы с расстояния...-2

Звук генерировали при помощи подводного динамика. Выяснилось, что пропускная способность RAID-массива падала при воздействии звуком с некоторыми частотами — 2,0, 3,7, 5,1-5,3 и 8,9 кГц. Сбои наблюдались уже после 2,4 минуты устойчивого акустического воздействия — это привело к росту задержек доступа к базе данных на 92,7 %.

Некоторые жесткие диски успели полностью выйти из строя. Подобные атаки можно выполнять с помощью модулей, подключаемых к лодкам или иным подводным аппаратам. Впрочем, подводные ЦОД могут пострадать и от случайных воздействий — океан полон разных звуков, для нейтрализации которых существует несколько методов, включая, например, применение звукопоглощающих материалов, которые негативно влияют на охлаждение.

Здесь мы рассказываем про модульные центры обработки данных:

Freepik