ハードドライブキラー。 強制的なヘッドショット

「どんな価値も 、 それを破壊できる人によってのみ制御されます。」デューン、フランク・ハーバート



今日は、3.5インチのハードドライブをすばやく削除する方法について説明します。







特別なサービスによるHDDの非常に成功したキャプチャについて：

証拠の重要性は非常に大きかったので、ラップトップを手に入れるには、ウルブリヒトが撮影された図書館でシーン全体を再生する必要がありました。 FBIのエージェント（男性と女性）は公の口論を始めました。 Ulbrichtはそれらを見て気が散り、その瞬間、別のエージェントがラップトップを手から素早く引き離しました。 その後、標準的な逮捕が行われました。



次の数時間で、FBI ITの専門家はラップトップを注意深く調べ、画面の写真を撮り、ラップトップがスリープモードにならないこと（情報の暗号化を伴う）を注意深く観察しました。 次に、ハードドライブの内容のコピーを作成しました。



コンピューター上で、ウルブリヒトのパスポートと運転免許証のコピー、シルクロードの従業員の給与明細書、スタッフの活動記録、シルクロード管理者のIDカードのスキャンがコンピューター上で見つかりました。



Ulbrichtの個人的な日記は、ロスがシルクロードのウェブサイトを作成し、そこで成長させた幻覚性キノコを安く販売するというアイデアを得た2010年に遡ります。 Ulbrichtは、個人的な目標、毎日の仕事、友人との飲酒など、彼が毎日やったすべてのことを説明しています。

想像してみてください。あなたはすでにドアを見ています（メーカーは少なくとも30秒間のこぎり引きが保証されています）。ハードドライブには多くの興味深いものがあります。 あなたの行動は何ですか？

機械的破壊

私の最初の考え：







ただし、これには次のことが必要です。a）HDDに到達する（10〜100秒以上）b）20秒後にディスクが輝き始めます。 したがって、攻撃者は不完全に焼き上げられた「パンケーキ」を手に入れることができます



2番目の考えは、事前にデスクトップで準備されたハンマーを通過することです。 また、コンピュータのケースは常に外されており、ハードにねじ込まれていませんが、ワイヤに引っかかっています。 ラップトップの場合は、勝つために前もってクロスを置くのが理にかなっています。 私の推定によると-チョップするために10秒。 しかし最近、ドライブのケースは特に強力です（特にラップトップ）が、物理的な暴力を危うくするいくつかの事実がまだあります。



プロのキラーピアスハードドライブがあり、それは非常に印象的です：







そして、白衣のおじさんと原子間力顕微鏡のあるクリーンルームがあります。







視覚的に情報を削除する方法があります：

Fe ₂ O ₃粒子のコロイド懸濁液の一対の液滴をシリンジでハードディスクのプレートに適用します。 次に、特殊なカバーガラスを使用して、懸濁液の表面に薄い層が塗り付けられ、反射光に磁気コントラストが現れます。 原則として、情報の有無を肉眼で評価するのに十分です。図では、ディスクをセクターに分割するサーボタグがはっきりと見えます。







光学顕微鏡の800倍の倍率では、個々のサーボタグが明確に識別可能になり、弱いフィールドでデータが記録されたトラックはわずかに悪くなります



そして、残留磁化があります（柔軟なメディアにありますが、HDDにこのような脆弱性があるかもしれません）。







2003年、シャトルコロンビアの代わりに、これが着陸しました。







灰が吹き飛ばされ、ケースが開けられると、彼らは車輪を見つけました。







彼らは99％（400 mb）を回収し、宇宙での実験について抽出したデータに基づいてジャーナルに作品を公開しました。



機械的な破壊に従事する場合、少なくともその程度まで。







信頼性のために、私はまだ酸と沸騰であふれます。 どのスクラップにビットコイン付きのウォレットの番号が見つかるかはわかりません。



少年たちはそのようなものを持っている- 磁気力顕微鏡 。

レコードプレーヤーのように機能し、ナノスケールの針だけです。









磁気シグナルグラムの分析の複合体の外観

フォースを使う、ルーク。 保磁力。

保磁力は、最初は飽和状態に磁化された強磁性サンプルが消磁される磁場強度Hcです。 保磁力は保磁力計で測定されます。



1秒で破壊。

デバイスの電源を入れる前後。



1-外縁、2-磁気プレートの表面欠陥、3-マーキングセクター



報告によると、規格による情報の消去を保証するために、磁場は少なくとも450 kA / mに設定されました。 ディスクのケースによるフィールドの弱体化を考慮に入れて、500 kA / mの最小値を取ります



私たちの問題を解決する特別なデバイスがあります-あなたのハードドライブ上のデータを緊急に破壊します。

それらは作業機械の本体に組み込まれ、翼で待って静かに居眠りします。 この場合、ハードドライブは常に右腕にあります（読み取り-マイニング）。 構造的には、デバイスは2種類に分けられます-フラットコイル（外側のディスク）と円筒状コイル（内側のディスク）です。



ロシア市場にあるいくつかのデバイスをさらに掘り下げます。 ドライバーと保磁力計でそれらを突きます。

3人のキラー

RaskatとImpulseには、自律電源（1日で十分）が装備されているほか、実際のデモマン（または妄想者）が夢見るあらゆる種類の機能が搭載されています：すべてが一定時間後に自動的に消去されます）、リモートアクティベータ（無線およびGSMチャネル）、まあ、ちょうど赤いボタン。







それぞれについてもう少し。

サムライ

フラットリール。 5インチのスロットを1つ占有し、さらにデバイスのエミッターに近い下部からディスクがデバイスに取り付けられます。 CD-ROMのようにコンピューターケースにインストールされます。 標準のATXコネクタを介して12ボルトのコンピューターから電力が供給されます。





長所：

• 場の電力はコイルの断面に直接依存し、中心では小さく、表面近くのコイルの中心では、より少ないエネルギーで著しく高い場の値を達成することができます。
• 小さな寸法 （キャリアはコイルに取り付けるだけで済みます）。

短所 ：フィールドは、エミッターに対する空間内の位置に大きく依存します。 端では、それは非常に低く、平面からの距離とともに、中心でも指数関数的に減少します。



また、ディスクが軌道に乗らないようにするため、（テスト用に）クランプで強化されました。



内部では、コイルは次のようになります（HDDの隣と中心からの距離の電界強度分布グラフ）：







中心からエッジまでの距離の半分の距離では、フィールドは2倍以上になり、エッジに向かって消失します。 （ 計算 ）

ピール

デバイス自体とシステムユニット内の配置。 それは、ハウジングにヒューズとスイッチを備えた220ボルトのネットワークで駆動します。 デバイスを完全に充電するには約10秒かかります。



自律作業用バッテリー-個別：







内部ラスカット-「クラシックソレノイド」：







長所：ソレノイドのボリューム全体でのフィールドの均一性 （エッジをカウントしません）。

短所：

• 大きな寸法 。
• 目的の値を作成するには、 大電流が必要です。 電流がソレノイドを通過すると、電流が変形しようとします。つまり、十分な剛性のあるフレームが必要で、その上に巻き付けられます。

つまり、このような設計は、製品の設計と寸法に大きなコストをかけて均一な磁場を生成するのに非常に効率的です。

インパルス

デバイスの正面図と背面図：







ディスクは十分に内側にあり、動作中はユニットの背面にある一対のファンによって冷却されます。

前面を接続できます：電源（12V ATX）、リモートコントロール（40 m）、ボタン、長距離無線チャンネル、GSMによる制御（SMSの送信）、および境界保護ユニット。 デバイスはキーでオン/オフします。







内部は古典的なソレノイドです。







衝動は非常に激しいため、ボルトで固定されるのではなく、リベットで固定されます。 デバイスを節約せず、ごみを掘削できるようにしたDetector Systemsに感謝します。

ソレノイドのサイズの比較

写真からわかるように、インパルス（右側）では、ハードドライブがゆったりとしており、両側に数センチあります（ただし、スライドにねじ込まれています）、ディスクはRaskatでcr屈で、サムライのコイルのサイズはパンケーキよりもさらに小さくなっていますドライブ（フィールドジオメトリが不均一で、パンケーキ全体をカバーしない場合があります）

ああ、ここでこのボタンが点滅しているのは何ですか？

サムライ





ボタンはケースに埋め込まれており、ペーパークリップまたはハンドルで簡単に押すことができます。 誤って押すことがないので便利です。 アクティベーション後、デバイスが再起動します。







指示では、サムライを連続して数回アクティベートすることは禁止されており、正直にアクティベーションの間隔は10分でした。

7回のアクティベーションの後、デバイスはどういうわけか大声でクリックし、煙が出始めました。



ピール





電源ボタンとアクティベーションボタン（アクティベーションは、デバイスが完全に充電されているかどうかに関係なく常にトリガーされます）



インパルス





ネットワークに接続した後、デバイスは56秒間充電され、その後アクティベーションの準備が整います。



清掃婦からの保護があります。消去を有効にするには、ボタンを3秒以上押し続けます。 「pip」と聞いたのは、ボタンが機能していることだけで、デバイスはボタンが押されたことを認識しました。 さらに、ボタンがすばやく点滅し始め、ボタンが押されたことを示し、開始の3秒前に待機します。 ボタンを押してすぐに離すと、ボタンが機能していることを確認できますが、システムをアクティブにすることはできません。

テスト

ハウス博士が警察官の体温を測定したため、プローブを各デバイスに挿入します。



理論によれば、2種類の電界エミッタで電界を測定するため、電界はソレノイド内部で均一であるため、異なる深さでデバイスのプローブを導入することにより、キャリアの中央で電界を測定するだけで十分です。 測定は、ソレノイドの平面に垂直なセンサーを備えたプローブで行われます。 プローブがソレノイドに挿入されます。 便宜上、プローブはセンチメートルスケールで較正されています。







平面エミッタからの影響は測定場所に大きく依存し、ディスクには4つの情報プレートがあるため、ディスクからエミッタまでの距離が決まります。 測定結果も異なります。





コイルの平面に垂直なセンサーを備えたスロットプローブ。



そして、ここに保磁力計があります：





国内ミリテスラメーターTP2-2U、アメリカンガウスメーターGM-2。



両方のデバイスには研究室のクラスがあります。つまり、研究測定に適用でき、ほぼ等しい特性を持ち、パルス磁場を記録し、両方ともコイルの平面に垂直でソレノイドの平面に平行な場を測定するためのプローブを備えています。 測定は、ガウスのGM-2、ミリテスラのTP2-2Uによって行われます。 主な違いは、アメリカ人がインパルスフィールドを2ミリ秒から固定していることです。国内のインパルスフィールドは0.1ミリ秒です。



タスクの1つは、ディスクの内側、つまり実際にプレート上で、記録された情報に影響を与える場の力を測定するデバイスにすることでした。 理論上、軍団はフィールドの動作を独自に調整する必要があり、戦闘に近い結果を得るようにします。





シールドを考慮してディスクを切断しました







私のハードドライブにプローブしてください！

結果

サムライは燃えたので、彼にはほとんどデータがありません

換算係数1ミリテスラ= 10ガウス= 0.796キロアンペア/メートル。 フィールド標準に基づいて-値は500ka / m = 628mTl = 6280G以上でなければなりません。







Impulseについては、2種類のテストを実施しました。HDDケース自体からの減衰係数を評価するために、デバイス内部のフィールドを測定し、掘削されたHDDと一緒に測定しました。 Tk“ Raskat”は同じ原理で動作し、減衰係数はそれほど違わないはずです。



表は、ラスカットでは、フィールド電力がディスクの端まで急激に低下するのに対して、インパルスでは10％未満の減少であり、端でも500 kA規格に含まれることを示しています。



サムライは、中心の緊張という巨大な意味を持ち、「震源」から遠ざかるにつれて、同様に巨大な衰弱をもたらします。

（コイルとハードパンケーキは整列しておらず、ソレノイドの中心は端のどこかにぶつかります。おそらく、2つの構造タイプのハードがあるためです。これに関して、ボリュームソレノイドはディスクのパンケーキがどこを覆うかを気にしません。）



多くの場合、攻撃の前に、彼らは光を遮断し、携帯電話と無線通信を妨害します。 自律力のないsaは役に立たなくなります。





PS

緊急データ消去に関する「素晴らしい」シーン-1:40:30：