लैपटॉप मदरबोर्ड पर हार्ड ड्राइव नियंत्रक। हार्ड ड्राइव पर नियंत्रक को प्रतिस्थापित करते समय इसकी आवश्यकता नहीं होती है

फिर डिस्क के साथ पीछे की ओर सरकाने के लिए प्रत्येक सिर को पकड़कर सावधानी से हाथ उठाएं। इस समय आपको अपने हाथ को बहुत धीरे और सावधानी से आगे-पीछे घुमाकर परीक्षण करना चाहिए। इसे डिस्क को बिल्कुल भी नहीं खींचना चाहिए। ड्राइव लॉक और हेड लॉक डालें, और फिर स्थायी चुंबक।

केस को फिर से बंद करें और नियंत्रक को फिर से चालू करें। ड्राइव कनेक्ट करें और आप जाने के लिए तैयार हो जाएँगे। यह डेटा प्राप्त करने का अंतिम उपाय है और आपको इस पर भरोसा नहीं करना चाहिए। सिर एक साथ लटके हुए प्रतीत होते हैं, लेकिन बहुत छोटे। क्या। यदि ऊपरी और निचले सिरों को एक दो तरफा प्लेट के लिए डिज़ाइन किया गया है। स्पर्श करें, तो वे कुछ हद तक क्षतिग्रस्त हो जाते हैं।

सिर गति में अद्भुत भूमिका निभाते हैं। जैसे ही प्लेटें घूमती हैं, डिस्क की सतह एक छोटी "फिल्म" उत्पन्न करती है। हवा जो डिश के समान दिशा में घूमती है। जब हवा सिर के नीचे से गुजरती है तो प्रत्येक सिर की बनावट ऐसी होती है कि वह बहुत छोटा होता है। सिर के नीचे हवा की मात्रा और धीरे से सिर को सतह से ऊपर उठाएं। डिस्क, इतनी छोटी कि यह सतह पर नहीं चलती।

जब आप डिस्क की सतह पर सुदृढीकरण को धकेलते हैं, तो आप। सतह पर छोटी, शायद सूक्ष्म खरोंचें डालें। व्यंजन। आप सिर के सिलिकॉन की भी बहुत कम मात्रा को नष्ट कर देते हैं। अब जब आप प्लेट के किनारे पर पहुँचते हैं, तो दोनों सिर काम नहीं करते। एक डिश से अलग किया गया, और बहुत धीरे से एक साथ चिपका दिया गया। सूक्ष्म दुनिया में, चेहरे पर एक तमाचा दो गगनचुंबी इमारतों के साथ मिलने के समान है। हो सकता है कि वे लाखों टुकड़ों में न फट रहे हों, लेकिन छोटे-छोटे टुकड़ों में बंट रहे हों। सिर की सतह पर दरारें दिखाई देने लगती हैं।

जब आप डिवाइस को एक साथ रखते हैं, तो आप तनाव का परिचय देते हैं और समय के साथ - शायद एक सप्ताह, शायद एक वर्ष - सतह खरोंच हो जाती है, खराब हो जाती है, और सिर उड़ना बंद कर देता है। तो आप ड्राइव को नष्ट किए बिना यह कैसे करते हैं? अपने लिए एक कंघी प्रणाली बनाएं जो सिरों को फैलाएगी और उन्हें प्लेट से ऊपर उठाएगी। उन्हें बिल्कुल भी स्थानांतरित करने से पहले। हम धातु की उंगलियों की एक श्रृंखला का उपयोग करते हैं जो सरिया के नीचे जाने और सिर को ऊपर उठाने के लिए पतली हो जाती हैं।

हार्ड ड्राइव प्रकार का स्वचालित पता लगाना

फिर फिटिंग और कंघी असेंबली को बाहर निकालें और हटा दें, लेकिन यदि आप कंघी को बाहर खींचते हैं। मुद्दा यह है कि आप हुए नुकसान को नहीं देख सकते हैं, यह विनाशकारी नहीं हो सकता है, लेकिन यह प्रारंभिक ड्राइव पर विफलता का कारण बनेगा। शायद आप कुछ एक साथ रख सकते हैं. पेंडुलम आर्मेचर पैंतरेबाज़ी करें, लेकिन सावधान रहें।

सुनिश्चित करें कि यह सिरों को घुमाकर सुरक्षित रूप से एक साथ रखता है। जब आप स्विच करते हैं तो प्लेटें उन्हें रास्ते से दूर रखती हैं। और कभी भी किसी को प्लेट की सतह को छूने या फिसलने की अनुमति न दें! साथ ही, पूरी साफ-सफाई भी जरूरी है। ऐसा नहीं है कि आप ऐसा नहीं कर सकते, बस यह सुनिश्चित करें कि केस में कोई धूल या छोटे कण न हों। कल्पना करें कि आपकी एक पलक डिस्क की सतह से टकराए। यदि डिस्क को घुमाने पर यह दिखाई देता है, तो आप इसे अपने सिर के नीचे दबा सकते हैं और इसे निष्पादित कर सकते हैं। लगभग सिर के समान।

केवल HDD नियंत्रक का बर्नआउट

वह काला पाउडर याद है? सबसे आश्चर्यजनक भागों में से एक इसका रहस्यमय मॉड्यूल है जिसे दुर्भावनापूर्ण कोड का उपयोग करके कंप्यूटर की हार्ड ड्राइव पर फर्मवेयर को रीप्रोग्राम करने के लिए डिज़ाइन किया गया है। इसकी खोज करने वाले कैस्परस्की शोधकर्ताओं ने फर्मवेयर को कमजोर करने की अपनी क्षमता का दावा किया है हार्ड ड्राइव- किसी भी कंप्यूटर की क्षमता - उनके द्वारा अब तक देखी गई किसी भी चीज़ से बढ़कर है।

इसकी एक और क्षमता भी है: सिस्टम से चुराए गए डेटा को छिपाने के लिए हार्ड ड्राइव पर अदृश्य स्थान बनाएं ताकि हमलावर बाद में इसे पुनर्प्राप्त कर सकें। फ़्लैश मॉड्यूल संभवतः महत्वपूर्ण प्रणालियों के लिए आरक्षित है जो विशेष निगरानी चुनौतियाँ पेश करते हैं।

हार्ड ड्राइव नियंत्रक को यांत्रिक क्षति

कैस्परस्की के ग्लोबल रिसर्च एंड एनालिसिस ग्रुप के निदेशक कॉस्टिन रायु का मानना ​​है कि ये उच्च-मूल्य वाले कंप्यूटर हैं जो इंटरनेट से जुड़े नहीं हैं और डिस्क एन्क्रिप्शन से सुरक्षित हैं। यहां हम फ़र्मवेयर मॉड्यूल के बारे में जानते हैं। ट्रोजनाइज्ड फर्मवेयर हमलावरों को अपडेट की मदद से भी सिस्टम में बने रहने की अनुमति देता है सॉफ़्टवेयर. यदि कोई पीड़ित यह सोचकर कि उसका कंप्यूटर संक्रमित है, पोंछ देता है ऑपरेटिंग सिस्टमकिसी भी दुर्भावनापूर्ण कोड को ख़त्म करने के लिए कंप्यूटर और इसे पुनः इंस्टॉल करें, गलत मंशा वाला कोडफ़र्मवेयर बरकरार रहता है.

फिर वह सिस्टम से हटाए गए अन्य सभी दुर्भावनापूर्ण घटकों को पुनर्स्थापित करने के लिए कमांड सर्वर से संपर्क कर सकता है। भले ही फर्मवेयर खुद से अपडेट किया गया हो नया संस्करणविक्रेता, दुर्भावनापूर्ण सॉफ़्टवेयर कोड बना रह सकता है क्योंकि कुछ फ़र्मवेयर अद्यतन फ़र्मवेयर के केवल भागों को प्रतिस्थापित करते हैं, जिसका अर्थ है कि दुर्भावनापूर्ण भागों को अद्यतन द्वारा अधिलेखित नहीं किया जा सकता है। पीड़ितों के लिए एकमात्र समाधान उन्हें नष्ट करना है एचडीडीऔर फिर से शुरू करें.

हमला इसलिए काम करता है क्योंकि फ़र्मवेयर को कभी भी सुरक्षा को ध्यान में रखकर डिज़ाइन नहीं किया गया था। हार्ड ड्राइव निर्माता सॉफ़्टवेयर विक्रेताओं की तरह ड्राइव पर इंस्टॉल किए गए फ़र्मवेयर पर क्रिप्टोग्राफ़िक रूप से हस्ताक्षर नहीं करते हैं। इसके अतिरिक्त, हार्ड ड्राइव में हस्ताक्षरित फर्मवेयर को सत्यापित करने के लिए अंतर्निहित प्रमाणीकरण नहीं है। यह किसी को फ़र्मवेयर बदलने की अनुमति देता है। मैलवेयर छिपाने के लिए एक आदर्श स्थान, क्योंकि एंटीवायरस स्कैनर इसे नहीं देखते हैं। उपयोगकर्ताओं के लिए फर्मवेयर को पढ़ना और मैन्युअल रूप से जांचना भी आसान नहीं है कि क्या यह बदल गया है।

हार्ड ड्राइव पर कंट्रोलर को बदलना कब आवश्यक होता है?

क्या आप जानते हैं कि हार्ड ड्राइव पर केवल एक फर्मवेयर स्थापित करने में कितना प्रयास करना पड़ता है? कैस्परस्की शोधकर्ताओं ने इसे "एक अद्भुत तकनीकी उपलब्धि और टीम की क्षमताओं का प्रमाण" कहा। वे इस डेटा को हार्ड ड्राइव के डिस्क रखरखाव क्षेत्र में छिपाते हैं, जहां हार्ड ड्राइव अपने आंतरिक संचालन के लिए आवश्यक डेटा संग्रहीत करता है।

छिपी हुई तिजोरी - पवित्र कंघी बनानेवाले की रेती

यह रहस्योद्घाटन कि फ़र्मवेयर ट्विक उस डेटा को संग्रहीत करने में मदद करता है जिसे हमलावर चुराना चाहते हैं, पिछले सप्ताह जब कहानी सामने आई तो यह कोई बड़ी बात नहीं थी, लेकिन यह हैक का सबसे महत्वपूर्ण हिस्सा है। इससे कई सवाल भी उठते हैं कि हमलावर वास्तव में इसे कैसे पकड़ते हैं। वास्तविक प्रतिलिपि के बिना उपयोगी जानकारीसंक्रमित सिस्टम में आने वाले फ़र्मवेयर के हमले के बारे में अभी भी बहुत कुछ अज्ञात है, लेकिन कुछ का अनुमान लगाया जा सकता है।

यह विशेष रूप से उपयोगी है यदि आपके कंप्यूटर पर डिस्क एन्क्रिप्शन सक्षम है। हालाँकि, चिप पर बहुत सारे डेटा या दस्तावेज़ों के लिए बहुत अधिक जगह होती है, इसलिए हमलावर एन्क्रिप्शन को बायपास करने के लिए समान रूप से मूल्यवान कुछ भी संग्रहीत कर सकते हैं। उन्हें मिली पांच मशीनों में से एक फ़र्मवेयर फ़्लैश मॉड्यूल में फंसी हुई थी, उसमें कोई इंटरनेट कनेक्शन नहीं था, और इसका उपयोग तदर्थ सुरक्षित संचार के लिए किया गया था। तो, यदि आप अपने कंप्यूटर से जानकारी प्राप्त करना चाहते हैं, तो आप इसे कैसे प्राप्त करेंगे?

आप दस्तावेज़ों को एक गुप्त क्षेत्र में ले जाते हैं और आप प्रतीक्षा करते हैं और फिर एक या दो साल के बाद आप वापस आते हैं और उसे चुरा लेते हैं। यदि वे बाद में पहुंच के लिए ऑपरेटिंग सिस्टम से किसी छिपे हुए सेक्टर में संपूर्ण निर्देशिका की प्रतिलिपि बना सकते हैं, तो उन्हें पासवर्ड की आवश्यकता नहीं होगी। लेकिन जिस फ़्लैश चिप में फ़र्मवेयर है वह बड़ी मात्रा में डेटा के लिए बहुत छोटा है। इस प्रकार, हमलावरों को अधिक छिपे हुए भंडारण स्थान की आवश्यकता होगी। हार्ड ड्राइव के डिस्क रखरखाव क्षेत्र में बड़े सेक्टर भी होते हैं जो अप्रयुक्त भी होते हैं और दस्तावेज़ों के बड़े कैश को संग्रहीत करने के लिए उपयोग में लाए जा सकते हैं, यहां तक ​​कि वे भी जो कंप्यूटर के अन्य हिस्सों से हटाए गए हो सकते हैं। क्षेत्र, जिसे आरक्षित या सिस्टम क्षेत्र भी कहा जाता है, ड्राइव को नियंत्रित करने के लिए आवश्यक फर्मवेयर और अन्य डेटा को संग्रहीत करता है, लेकिन इसमें अप्रयुक्त स्थान के बड़े हिस्से भी शामिल होते हैं।

किसी सेवा क्षेत्र में डेटा लिखने या कॉपी करने के लिए विशेष आदेशों की आवश्यकता होती है जो प्रत्येक विक्रेता के लिए विशिष्ट होते हैं और सार्वजनिक रूप से प्रकाशित नहीं होते हैं, इसलिए एक हमलावर को यह पता लगाने की आवश्यकता होगी कि यह क्या है। इस क्षेत्र में दस्तावेज़ों को स्वचालित रूप से कॉपी करने के लिए एक प्रोग्राम लिखना भी संभव है, हालांकि मामूली नहीं है। हालाँकि, इस तरह बड़ी मात्रा में डेटा छिपाने में एक समस्या यह है कि सेवा क्षेत्र में उपयोग की गई जगह की मात्रा की जांच करके इसकी उपस्थिति का पता लगाया जा सकता है।

ऐसा करने के लिए, इम्प्लांट सिस्टम को खाली डिस्क स्थान की सही मात्रा प्रकट करने से रोकता है। दस्तावेज़ में कहा गया है, "विचार एक विशेष हार्ड ड्राइव के फ़र्मवेयर को बदलने का होगा ताकि यह आम तौर पर उपलब्ध स्थान के आधे हिस्से को पहचान सके।" "यह ऑपरेटिंग सिस्टम को इस आकार की रिपोर्ट करेगा और अतिरिक्त स्थान तक कोई पहुंच प्रदान नहीं करेगा।" विभाजन तालिका डिस्क का केवल एक विभाजन दिखाएगी, शेष विभाजन को छोड़ देगी - जहां छिपा हुआ डेटा संग्रहीत किया गया है - अदृश्य और पहुंच योग्य नहीं।

संशोधित फर्मवेयर में एक विशेष हुक बनाया जाएगा जो डिस्क पर एक कस्टम कमांड भेजे जाने और कंप्यूटर को रीबूट करने के बाद ही इस छिपे हुए स्टोरेज स्पेस को अनलॉक करेगा। तब छिपा हुआ अनुभागविभाजन तालिका में उपलब्ध होगा और तब तक उपलब्ध रहेगा जब तक गुप्त भंडारण को किसी अन्य उपयोगकर्ता कमांड का उपयोग करके फिर से लॉक नहीं किया जाता है।

वास्तव में जासूसी एजेंसी ने छिपे हुए डेटा को प्राप्त करने की योजना कैसे बनाई, यह आठ साल पुराने दस्तावेज़ से स्पष्ट नहीं था। दस्तावेज़ प्रकार: समर्थन सूचना। सभी बुजुर्ग उपयोगकर्ताओं को यह सोचना चाहिए कि यात्रा उन्हें कहाँ ले जाएगी। वेबसाइट बिना किसी वास्तविक सहायता के, निजी उपयोगकर्ताओं और कंपनियों और संस्थानों दोनों के लिए सूचनात्मक संक्रमण सामग्री प्रदान करती है।