Des chercheurs découvrent comment la musique pourrait être utilisée pour déclencher une libération mortelle d’agents pathogènes

Des chercheurs montrent comment déclencher une libération d'agents pathogènes avec de la musique

Achamyeleh, Al Faruque et Barua (de gauche à droite) ont mené une partie de leurs recherches sur une menace potentielle pour les installations à pression négative dans une véritable salle blanche conçue pour empêcher l’exposition externe à des microbes dangereux. Crédit : Steve Zylius / UCI

Des chercheurs de l’Université de Californie à Irvine ont découvert que le fonctionnement sûr d’une chambre à pression négative – un espace dans un hôpital ou un laboratoire de recherche biologique conçu pour protéger les zones extérieures contre l’exposition à des agents pathogènes mortels – peut être perturbé par un attaquant armé d’un peu plus qu’un smartphone.

Selon les experts en sécurité des systèmes cyber-physiques de l’UCI, qui ont partagé leurs conclusions avec les participants à la récente conférence sur la sécurité informatique et des communications de l’Association for Computing Machinery à Los Angeles, les mécanismes qui contrôlent le flux d’air entrant et sortant des installations de bioconfinement peuvent être amenés à fonctionner irrégulièrement par un son d’une fréquence particulière, éventuellement caché subrepticement dans une chanson populaire.

“Quelqu’un pourrait jouer un morceau de musique chargé sur son smartphone ou le faire transmettre à partir d’un téléviseur ou d’un autre appareil audio dans ou à proximité d’une salle à pression négative”, a déclaré le co-auteur principal Mohammad Al Faruque, professeur de génie électrique et d’informatique à l’UCI. . “Si cette musique est intégrée avec une tonalité qui correspond à la fréquence de résonance des commandes de pression de l’un de ces espaces, cela pourrait provoquer un dysfonctionnement et une fuite de microbes mortels.”

Les infrastructures de chauffage, de ventilation et de climatisation maintiennent le flux d’air frais entrant et d’air contaminé hors d’un espace donné. Les systèmes CVC dans les installations scientifiques comprennent généralement des moniteurs de pression de salle, qui à leur tour utilisent des capteurs de pression différentielle qui comparent les atmosphères à l’intérieur et à l’extérieur des salles.

Des chercheurs découvrent comment la musique pourrait être utilisée pour déclencher une libération mortelle d'agents pathogènes

Un bref aperçu du modèle d’attaque – Un loup déguisé en mouton. Crédit : Anomadarshi Barua et al

Les chercheurs ont déclaré que les capteurs de pression différentielle (DPS) couramment utilisés sont vulnérables à la manipulation à distance, ce qui constitue une menace jusque-là non réalisée pour les installations de biosécurité. Ils ont testé leur hypothèse sur huit DPS standard de cinq fabricants, démontrant que tous les appareils fonctionnent avec des fréquences de résonance dans la plage audible et sont donc sujets à altération.

“Lorsque les ondes sonores entrent en collision avec les diaphragmes à l’intérieur d’un DPS, il commence à vibrer à la même fréquence”, a déclaré l’auteur principal Anomadarshi Barua, Ph.D. UCI. candidat en génie électrique et informatique. “Un attaquant averti peut utiliser cette technique pour déplacer artificiellement le diaphragme, modifier la lecture de la pression et provoquer un dysfonctionnement de l’ensemble du système.”

Il a déclaré que les attaquants pouvaient contrecarrer les systèmes de chambres à pression négative de diverses manières. Ils pourraient les manipuler sans fil ou se faire passer pour du personnel de maintenance pour placer un appareil audio à l’intérieur ou à proximité d’une telle pièce. “Une attaque plus sophistiquée pourrait impliquer que les auteurs intègrent des technologies émettrices de sons dans un DPS avant qu’il ne soit installé dans une installation de bioconfinement”, a déclaré Barua.

Dans leur présentation à la conférence, les chercheurs ont suggéré plusieurs contre-mesures pour empêcher un assaut musical sur les installations de biosécurité. L’insonorisation peut être obtenue en allongeant le tube d’échantillonnage du port d’un DPS jusqu’à 7 mètres. L’équipe a également proposé d’enfermer le port de pression dans une structure en forme de boîte. Ces deux mesures réduiraient la sensibilité du DPS, a déclaré Barua.

Al Faruque a déclaré que ce projet de recherche démontre les vulnérabilités des systèmes embarqués aux attaques aléatoires, mais a souligné qu’avec un peu de planification et de prévoyance, les installations peuvent être renforcées contre le sabotage.

Yonatan Gizachew Achamyeleh, Ph.D. UCI, a rejoint Al Faruque et Barua dans le cadre de l’étude. étudiant en génie électrique et informatique. L’étude a été publiée dans le cadre de la Actes de la conférence ACM SIGSAC 2022 sur la sécurité informatique et des communications.

Plus d’information:
Anomadarshi Barua et al, Un loup déguisé en mouton, Actes de la conférence ACM SIGSAC 2022 sur la sécurité informatique et des communications (2022). DOI : 10.1145/3548606.3560643

Article complet (préimpression arXiv) : A Wolf in Sheep’s Clothing : Spreading Deadly Pathogens Under the Disguise of Popular Music

Fourni par l’Université de Californie, Irvine

Citation: Des chercheurs découvrent comment la musique pourrait être utilisée pour déclencher une libération mortelle d’agents pathogènes (17 novembre 2022) récupéré le 17 novembre 2022 sur https://techxplore.com/news/2022-11-music-trigger-deadly-pathogen.html

Ce document est soumis au droit d’auteur. En dehors de toute utilisation loyale à des fins d’étude ou de recherche privée, aucune partie ne peut être reproduite sans l’autorisation écrite. Le contenu est fourni seulement pour information.