Запись секретной информации в сервисные разделы HDD

image

Bookmark and Share Во всех жёстких дисках есть так называемые «сервисные» разделы. Производитель записывает туда программы для обслуживания диска, такие как модули SMART, модули раннего обнаружения ошибок, модули самодиагностики и т.д.

Сервисные разделы не следует путать с другими скрытыми областями диска, такими как DCO и HPA, поскольку те предназначены для других целей.

Информация в сервисных разделах не доступна с помощью стандартных ATA-команд, а запись и чтение осуществляются специфичными для каждого производителя командами VSC (Vendor Specific Commands) и специальным программным обеспечением. В большинстве случаев специфичные для вендора команды держатся в секрете, но иногда утилиты можно найти в открытом доступе. Один из примеров — программа wdidle3.exe от компании Western-Digital и её open-source аналог idle3-tools.

Информация в сервисных разделах важна для работы устройства, так что производитель обычно записывает её в нескольких копиях для сохранности. Повреждение этой информации ведёт к потере работоспособности диска. Кстати, некоторые профессиональные программы для восстановления HDD, такие как Ace Laboratory PC3000, способны вернуть неработающие диски к жизни, восстановив информацию в сервисных разделах.

Объём дискового пространства, которое выделяется под сервисные разделы, может быть разным. Например, в диске WD2500KS-00MJB0 семейства Hawk объёмом 250 ГБ (прошивка 02AEC) в сервисный разделы записывается две копии файлов, по 6 МБ каждая. Под разделы выделяется примерно 23 мегабайта (64 трека по 720 секторов на каждом) на каждой стороне пластины. В этой модели HDD шесть поверхностей пластин, так что общий объём резервируемого места составляет около 141 мегабайта, из них занято 12 МБ.

Для сравнения, в модели WD10EACS-00ZJB0 на 1 терабайт с восемью поверхностями общий объём резервируемого места составляет около 450 мегабайт, из них занято 52 МБ.

Израильский специалист Ариель Беркман (Ariel Berkman) из компании Recover Information Technologies LTD написал статью (PDF) о работе с сервисными отделами HDD, а также выложил PoC-код для записи 94 мегабайт информации в сервисный отдел диска Western-Digital 250GB Hawk.

Подробнее: http://www.xakep.ru/post/60164/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Запись секретной информации в сервисные разделы HDD | | 2013-02-22 00:12:00 | | Статьи об Интернет безопасности | | Во всех жёстких дисках есть так называемые «сервисные» разделы. Производитель записывает туда программы для обслуживания диска, такие как модули SMART, модули раннего обнаружения ошибок, модули | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: