Hackování pevného disku

Jeroenu Domburgovi se podařilo hacknout elektroniku pevného disku. Našel tříjádrový procesor ARM, JTAG, UART, paměť flash, DRAM. Popsal strukturu diskové cache, dokázal měnit přenášená data, nainstalovat backdoor do trvalé paměti disku a nakonec také spustit Linux.

7.8.2013 00:48 | petr_p | Zajímavý článek

Komentáře

[pc2005]

Muhehe tak už vím, který disky budu navždy kupovat . Doufám, že ho WD nezažaluje.

Jinak má tam taky hezkej model nether portálu s animací na LCD.

[Ivan]

Tyjo to je fakt hodne dobry. Na tom be ce dala postavit cela Exadata. To je DB server od Oracle, kterej vykonava casti exekucniho planu prave na hard diskach. Teda ne primo na hard-disku, ale ne nejakym inteligentnim diskovym radici(kterej taky bezi na linuxu).

[Milan Jurik]

A tuto informaci vám poskytnul který marketingový kecálista? Zrovna v případě Exadata je práce na HW minimalizována a storage část si Linux drží od těla. Pokud tedy nezměnil Oracle zásadně design v posledních měsících

[Ivan]

Nevim co se udalo v poslednich mesicich uz to nesleduju. Prvni Exadata bezela na HP-UXu a jeji storage nody bezely na Linuxu. To uz je vice nez 2 roky. V te dobe jsme meli k dispozici nejakou dokumentaci, ktera popisovala jake typy exekucnich planu je mozne castecne prenest na storage nody.

Je dost dobre mozne, ze tahle "killer featura" uz neni tak "kuuul", jak se zdalo na zacatku.

[NN]

Pekne napsane a poucne.

[asdf]

Je fakt, že uživatelé disků WD mají těch zkapanejch velký množství. Zlatej Seagate...

[the.max]

TROL DETECTED!!!

[lol]

Však má pravdu. Disky WD u mě mají 100prc úmrtnost. Jsem rád když daj konec záruky. Ještě že už je nekupujem.

[Salamek]

To samy u me, mam tady uz HROMADU vadnych WD

[Sten]

Jj, 0 z 0 je 100 %

[Šangala]

Já mám doma vadné jen WD a jeden Samsung (a několik jsem jich reklamoval a to i ihned po koupi), ale Seagate nemám žádný, kupuji většinou jen Seagate.
Ale netroufám si to tak zhodnotit, protože když jsem se poptával tak zkušenosti/statistiky byly různé - ono to závisí hodně dle výběru a užití.
Já mám zkušenost, že desktopové a použité jaké desktopové mi Seagate neodchází (ale jsou to jen vyšší desítky kusů, možná stovky - takže žádný velký vzorek), tak vnitřně jsem taky ztotožněný s myšlenkou, že WD je na tom hůř než Seagate. Ptal jsem se kluků u nás, tak mi řekli že je to fifty-fifty, ale pak jsem zjistil, že WD je celkem kusů méně, takže na procenta, to zas potvrzovalo mou zkušenost.
Lze zjistit u některých větších prodejců, procento reklamací, což jsem si u konkrétních modelů (ne značek) ověřoval a u například u jistých Samsung-ů to korespondovalo s mou neblahou zkušeností (moc vysoké procento reklamací).

[R]

Robit statistiku z par kusov je nezmysel.

Mame par rokov siet niekolko stoviek PC (desktopov), co bezia 24/7. Su tam disky vsetkych vyrobcov - WD, Seagate, Hitachi aj Samsung. Bezi to uz 4-5 rokov. Vymenil som zatial len 6 diskov - WD, Seagate aj Hitachi. Samsung zatial ani jeden, tusim sa davali len do novsich PC.

[Šangala]

Šak ju nerob

[pc2005]

Stačí se podívat na web czc, kde maj u procento reklamací.

[Václav HFechs Švirga]

kupuji pouze WD a to právě proto, že mi zatím (teď to určitě zakřiknu co?) neklekl. Ostatních mi kleklo spousta a nejhorší je pro mě hitachi!

[2X4B-523P]

jeden mi teď odešel po třech letech 24/7, ale by to blue, ten na to není stavěn, vlastně mu nic není, jen zatuhla hlava a nevím čím to promazat, mám WD a grafit a bojím se, že mi to hlava časem nahází na plotny

[mikirc]

WD urcite ne, moc ridke a dlouho by nevydrzelo na miste, Pokud to druhe je grafitova vazelina tak zkusit tu, jen nevim jak ji tam dostanes.

Stejne bud to zkusis a bud bude nebo nebude fungovat, nebo ho vyhodis.

[Ravensun]

Vy máte přípravek na sundavání ramínek s hlavičkami z ploten?

Hodilo by se mi to půjčit na kleklý WD10EAVS-00D7B1 1.0TB GREEN., jenže to bych nejprve musel sehnat úplně stejný model, který nemá zrušený ramínka s hlavičkami...

[pc2005]

To já bych se spíš zeptal: vy máte cleanroom? :-O (přece jen 1TB bude dost citlivý)

BTW Podle videa je ten přípravek jen aretace mezery mezi hlavičkami, to by šlo udělat klidně ručně. Ovšem znát ty rozměry... (hmm to zní jako zajímavý CAD plán ).

Jinak k náhradě. To snad jedině z ebaye apod. Ale nevím zda tě nevyjde levněji koupit druhý disk (to je 1.5kKč ne?).

[Ravensun]

Na co cleanroom? když zařve 100MB sem, 100MB tam, tak furt je to přijatelná ztráta :)

Jinak už jsem se smířil s tím, že ta data jsou ztracena a nehodlám kvůli nim utrácet stovky korun, jsou totiž nahraditelná, jen je s tím práce :)

Hodil jsem to sem do placu abychom se trochu pobavili i když náhoda je někdy blbec a třeba by nějaká dobrá duše měla stejný typ disku který by měl třeba vyhořelou elektroniku nebo zaseklý motor...

[pc2005]

Tak ona spíš zařve ta snímací hlavička, což je třeba šestina disku (povrch plotny). Sice prý není potřeba opravdovej cleanroom s čištěným vzduchem, kde zaměstanci choděj v botách i lepicí vrstvou (fakt! byl jsem u čipového cleanroomu na exkurzi ), ale když vidím, co ze mě padá, tak radši aspoň nějakej minimální cleanroom určitě .

Možná když počkáš/budeš sledovat aukro, tak nějakej objevíš (časem to určitě sleze), nebo kdybys znal někoho z opraven.

Já mám sice 1TB, ale není to green, ale RE4, což je úplně jiná řada, navíc je ve službě.

BTW pokud bys ten disk rozebíral, tak udělej video, zajímalo by .

[2X4B-523P]

v tom disku je plast, do kterého se přenoska parkuje, tak bych ho s ní sundal, abych zajistil, že zničím pokud možno všechny hlavičky najednou a nebudu se to dál pokoušet opravit

jinak grafit mám jak ve WD, tak ve vazelíně a nakonec mám i sypké grafitové mazadlo, ale nevím, jestli by šlo to tam nasypat a nechat cvičit, dokud se nechytí... ale mohlo by se to rozházet po plotně, což, nemuselo by to ze začátku vadit, ale... tohle budu muset hooodně promyslet...

[Šangala]

Nacákej tam WD, WD jak WD - aspoň to nezrezne…

[pc2005]

Jo aha ten původní koment byl vtip , nějak mě to fakt nedošlo .

Jinak jak jsem ale už psal, tak před vytáhnutí hlaviček z rampy se mezi ty pružící plíšky vsune oddělovací materiál a pak se celý rameno může lehko odmontovat a přenést.

P.S. Sádlo je taky dobré mazadlo .

[2X4B-523P]

to by se tam dalo nacpat cokoli v požadované tloušťce a fixnout lepidlem, nebo páskou, to by mohla být cesta... plotny bych zakryl širokou lepenkou, přes polovinu ploten je nějaký zbytečný kus plastu, ale na takovéto "prasení" se hodí... jinak mi bez chyby fungoval opravený disk s otiskem prstu a prachem na plotně (skoro vše opravuji na koleni u kompu, tak to podle toho kolikrát vypadá), byl to Seagate nějakých 3.2GB kapacita (je to řádka let), takže asi záleží i na množství a povaze znečištění... u terového disku si to nechci takto lajsnout, ale lepší prach a nějaká data, než rovnou cesta do šrotu...

[pc2005]

Jo <10GB byly v pohodě, to se člověk mohl s tím ramenem přetahovat a disk to ustál. Koneckonců mojí první 5.25" disketu (i když se už dlouho nepoužívaly) jsem našel ve sněhu a ještě dlouho fungovala.

[JoHnY]

Se starejma MFM 10MB diskama od Seagatu se dalo prat za chodu a bylo jim to jedno. Zvlast 2x5.25" verze, ktera mela jeste hlavicku na sneku, snesla vsechno a cloveka docela hrave preprala. Kdyz se disk stouchanim propiskou vydrazdil hodne, tak razatne bacil hlavou o doraz na strane, aby si udelal kalibraci, a vesele pokracoval v praci. Proste to jen zvedlo pristupovku. Taky mu nevadilo brzdeni plotny rukou, ale po nejaky dobe se z toho zasek a odmital cist. Bylo potreba vypnout a zapnout PC.

Kde jsou ty casy, kdy se musely disky parkovat zvlastni utilitou a 3.5" disk melo jen par vyvolenych.

[2X4B-523P]

nevím proč, ale připomnělo mi to DOS a nadávání na MS, že pod Win98SE už neběží DOS jako poslední záchrana, žralo to paměť a nešlo mi tam používat oblíbený správce paměti qemm386 to jsem ještě netušil, že za dveřmi je ještě větší hrozba v podobě WinME

mám tu rozebraný 20MB disk a je o hodně masivnější konstrukce, než jakýkoli dnešní, ale dělá kravál asi jako dnešní WD RE4, ale ten jsem ještě neměl možnost rozebrat, jinak jsem se vyděsil, když jsem poslal na RE4 smartctl -t short, zní to jako když jsem hrál formule od Accolade na pcskřípru (měl jsem ho vyveden do velkého reproduktoru)

[Pavel]

Přispěju taky s troškou, mám v serveru disk Seagate 500GB někdy z roku 2007, od 2009 mi běží nonstop v serveru na půdě(v zimě 10°C v létě 40°C) a zatím pohoda, ani smart nic nehlásí. Dále tam mam 1TB WD Black 3tím rokem a taky drží.

[xkucf03]

Mám přesně opačnou zkušenost – nejvíc disků mi odešlo právě od Segatu.

[Honza Jaroš]

Podle mých zkušeností při 24/7 provozu celkem odcházejí WD z Green řady. Jinak mi přijde poruchovější Seagate. Ale asi to bude opravdu značně subjektivní...

[pc2005]

Jako jedinec postihnutý úmrtím Seagate Green bych si dovolil nesouhlasit (ostatní disky jsem si zničil vlastním přičiněním - nebo je zničila ségra přehřátím ).

Jinak disk může umřít z různých hledisek: Buď mechanický ráz, chyba ve firmware, elektrické nebo další fyzikální opotřebení. První problém výrobce vyřeší jen kdyby ho distribuoval v gelu nebo boxu s polystyrenem. Druhý je IMHO problém Seagate (BSY chyba v několika řadách, část firmware pro konzoli na plotnách/zablokování firmware v případě selhání). O elektrickém opotřebení nevím (ale když jsem kupoval současný disk, tak jeden (!) člověk psal, že nějakej čip ve WD bouchnul). Fyzikální opotřebení je asi nejdůležitější porucha, ale tam nevidím moc rozdíly (hmm WD 300MB a 40GB u mě měly tendenci se při tepelném přetížení zaseknout - pouze po softwarové stránce).

Zlatej Seagate...

Ve variantě selhaného firmware/desky je výhodnější WD, protože nyní bude lepší možnost opravy.

[R]

Super clanok - a je ich na tom webe viac.

[Ravensun]

Hmm pěkný článek

Kdybych na tohle měl, tak už vím jak bych si hrál s tím svým WD 1TB GEEN zk**veným diskem (co mi nestačil zaparkovat hlavičky při pádu do postele z 0,5m)...

[potato]

I have installed Linux on my hard disk.

teď získalo úplně nový význam...

[Punny]

+1

[zlobr]

Nezískalo.

[potato]

Ale získalo.

[zlobr]

A jaký?

[2X4B-523P]

Linux v hdd/Linux na hdd

[zlobr]

To mi nějak uniklo. OK, beru zpět.

[xkucf03]

Moc pěkné

With the firmware hack in place, however, the attacker could tell the hard disk to do something nefarious with the new install. He'd need to trigger that behaviour first, though, and that could be done by writing a certain magic string the firmware hack would look for to the disk. The magic string can be in any file; the attacker could for example upload a .jpeg-file with the string in it to the server. He could also request a file from the webserver with the magic string appended to the URL. That would eventually end up in the logs of the machines, triggering the exploit.

Další důvod, proč šifrovat disky…

[Comodet]

Je to zvlastni jake to je objevovani ameriky, jen to musi dostat spravny socialni rozmer. Vzdyt tato struktura HW je v kdejakem vyrobku uz roky a kazdy do navrhu HW to vi. Jen tady je to podano jako nejaky hackersky zazrak. Vzdyt i BIOS PC si muzete preprogramovat, nebo spoustu jinych periferii, protoze naprosta vetsina veci uz se nedela zadratovana do HW, ale jako FW do neceho.. v lepsim pripade FPGA.

[xkucf03]

Je to zvlastni jake to je objevovani ameriky, jen to musi dostat spravny socialni rozmer.

IMHO nejde až tak o sociální rozměr jako spíš to, že to někdo předvedl v praxi. Že jsou všechny přístroje/součástky v zásadě počítačem (CPU + RAM + disk) se obecně ví, ale jde o to praktické využití.

[pc2005]

+ málo dokumentace

[xkucf03]

Napadá mne i jedno praktické a užitečné využití: vzít hybridní disk (spojující SSD a HDD) a upravit v něm firmware tak, aby byl „nehybridní“ – aby první pevně daná část byla SSD a zbytek HDD, a operační systém si tak mohl efektivně rozhodovat, co kam umístí (protože na rozdíl od firmwaru těm datům rozumí líp). Nechcete se to toho někdo pustit?

Další možnost by byla vytvoření dobře skrytého oddílu, který by se normálně jevil jako vadné sektory nebo nuly a po poslání speciálního příkazu by se zpřístupnila skutečná data. Hodilo by se to pro cestování do různých pochybných režimů.

[pc2005]

+ Ty dva ARMy by to mohly rovnou šifrovat, nějakej dead man's switch (watchdog) ping při jehož neexistenci by se začaly mazat data, popřípadě malá baterka a výmaz kalibračních údajů z firmware.

[Grunt]

After some research, I found out that yes, the chip indeed seems to have three cores. There's two Feroceons, which are quite powerful arm9-like cores, and a Cortex-M3 core, which is a bit smaller, more microcontroller-ish core. Some more playing around (and later research) indicating the controllers all had different functions:

• Feroceon 1 handles the physical reading and writing from/to the hard disk platters
• Feroceon 2 handles the SATA-interface
• Feroceon 2 also handles the cache and LBA to CHS translation
• The Cortex-M3 handles... nothing? I could stop it and still have all hard disk functions.

Kurvítko jedno zatracené. Já věděl, že ho tam strkají, šmejdi jedni.

[pc2005]

Cortex-M3 počítá TTL disku!!

BTW od oka bych hádal, že bude bude pravděpodobně ovládat desku ve spánku.

[Grunt]

No to musí mít ten disk teda pěkně živé sny, když na ovládání ve spánkovém módu potřebuje celý Cortex-M3. To mu asi dekóduje nějakou pohádku na dobrou noc nebo co.

[pc2005]

Tak třeba je to jednodušší než tam cpát nějaký 8051 jádro . Ale zajímavý je, že pokud nekecá, tak ARM9 (E?) má o dvě generace starší jádro než ten M3 :-O.

[kralyk z abclinuxu]

Tak tohle je mazec. Teď už jen nabootovat nějak uclinux nebo tak něco a rozjet na tom nějakej gadget nebo server nebo něco takovýho

Nestará se ten Cortex-M3 třeba o statistiku SMART?

[Grunt]

Teď už jen nabootovat nějak uclinux

http://spritesmods.com/hddhack/demo-linux.ogv

-mmuless, to bude asi nějaký uclinux nebo tak, ne?

[Grunt]

Ale jestli ten výpis sleduju dobře, tak jádro nemůže najít rootfs. Dost dobře mi není jasné jak předal ten initrd za jádro, jak ho má jako kernel najít? To musí ten initrd embednout do jádra a udělat z toho jeden blok aby ho rozbalilo do kešek a měl rootfs na tmpfs, ne? Pche, lamer jakýsi…

[kralyk z abclinuxu]

Wow. Tak ještě nějakej síťovej adaptér a může z toho být standalone server

Fascinuje mě, že má ten člověk tu trpělivost na tohle...

[Grunt]

Když disassemblíš veškerý kód WD, napíšeš ovladače pro jádro a podaří se ti přiletovat nějaký NIC, tak proč ne? Mě samotného už trošičku odradilo tohle. Připomíná mi to scény z System Shocku.

[pc2005]

To je trivka, pokud ti to vrabčí hnízdo vadí (mě by taky vadilo, ale z jinýho důvodu - nechtělo by se mě pájet), tak si můžeš vždycky udělat JTAG header na ty plošky (ty piny by tam měly být vyvedeny).

[Grunt]

mě by taky vadilo, ale z jinýho důvodu - nechtělo by se mě pájet

No však. Kurvy jedny. Kde jsou doby, kdy se to vyvedlo na nějaký konektor s piny nebo kdyby je aspoň dali vedle sebe aby se na to dal nějaký header přiletovat. Dneska to schovávají a znesnadňují jak můžou. Ale ještě dobré, že je to vyvedené aspoň nějak. Kdyby to měli na vícevrstvém plošňáku nebo by ten JTAG po nasflashování vypli, tak by s tím bylo sraní a sraní…

[xkucf03]

Možná by pak bylo jednodušší z toho vypájet ten procesor a paměť, které se dají použít, a zbytek si udělat vlastní. Jak může být složité točit plotnami a hýbat hlavičkou? Budeme mít dřív otevřený disk nebo svobodný CAD?

[Grunt]

Jak může být složité točit plotnami a hýbat hlavičkou?

No vzhledem k tomu, že se používá pěkně kurevská modulace, bůh ví s jakým kódem, Reed–Solomon na korekci chyb o synchronizaci nemluvě, tak si myslím že docela dost. Sám se divím co to má za procíky. To musí jít ještě přes nějaký HW modul, to mi neříkejte že to všechno zvládnou tyhle Feroceony a že to jen perou do nějakého DAC. Tomu nevěřím.

Budeme mít dřív otevřený disk nebo svobodný CAD?

Já si myslím, že dřív vyjde Duke Nukem Forever (ten opravdový, ne ten krám) a GNU/Hurd 1.0.

[pc2005]

No on to bude normálně používaný header IMHO. Jenom má stejně jako motor a hlavy disku ty kontakty přítlačné.

[pc2005]

Spíš, že se nebojí, že se na něj teďka nesesypou právnící WD. Jinak se ale nyní díky němu dá považovat WD firmware za lehko opravitelný.

[Grunt]

Spíš, že se nebojí, že se na něj teďka nesesypou právnící WD

Jaký zákon porušil? Zákon na neomezený profit a neomezené vyjebávání se zákazníkem? No tak či tak, Stallman was right. Again. Já bych hned věděl kam s tím.

[pc2005]

No oni se můžou sesypat i když žádný neporušil.