Ако някой ви каже, че дадена песен е станала уязвимост в киберсигурността , бихте ли му повярвали? Ами, вярно е. Наскоро се появи новина , че песен на Джанет Джаксън може потенциално да срине някои лаптопи, които все още работят с Windows XP.
Софтуерният инженер на Microsoft Реймънд Чен разказа за инцидента , казвайки, че е чул историята от колега от продуктовата поддръжка на Windows XP. Според публикацията в блога, хитовата песен на Джаксън от 1989 г. „Rhythm Nation“ може да повреди твърд диск с 5400 оборота в минута, използван в няколко лаптопа.
Microsoft научила за проблема , когато производител на лаптопи информирал екипа на компанията, отговарящ за Windows, за мистериозния бъг. Първоначално компанията смятала, че това има нещо общо с музикалния видеоклип на Rhythm Nation, който се възпроизвежда на лаптопи. Но това, което направило проблема още по-странен, било, че клипът на Rhythm Nation сривал и лаптопите с Windows.
„Мой колега сподели история за продуктова поддръжка на Windows XP“, каза Реймънд Чен. Историята описва подробно как "голям производител на компютри откри, че възпроизвеждането на музикалния видеоклип на Джанет Джексън "Rhythm Nation" няма да успее на определени модели лаптопи."
MITRE е присвоил на музикалния видеоклип на Джанет Джаксън „Rhythm Nation“ уязвимост с идентификатор CVE-2022-38392, тъй като някои по-стари лаптопи са се повредили по време на възпроизвеждането му. Атака, използваща посочената композиция, може да причини аварийно изключване на системата поради повреди на твърдия диск, свързани с резонанс, възникващ при възпроизвеждане на определени честоти.
Наблюдава се, че честотата на някои инструменти в клипа съвпада с трептенията, произведени в дисковете, които се въртят с честота 5400 оборота в минута, което води до силно увеличение на амплитудата на техните трептения.
Оказа се, че песента съдържа една от естествените резонансни честоти за модела 5400 RPM на лаптоп твърди дискове, които те и други производители използват.
Доставчикът разреши проблема чрез добавяне на персонализиран филтър в аудио тръбопровода, който ще открие и премахне честотите, които нарушават по време на аудио възпроизвеждане.
И съм сигурен, че са поставили цифрова версия на етикета „Не премахвай“ на този аудио филтър. (Въпреки че се опасявам, че през много години, откакто беше добавено заобиколното решение, никой не си спомня защо е било там. Да се надяваме, че вашите лаптопи вече няма да носят този аудио филтър за защита срещу повреда на модел твърд диск, който вече не се използва) .
Информацията за проблема беше споделена от служител на Microsoft, който анализирайки потребителски оплаквания, един от големите производители на оборудване установи, че съставът "Rhythm Nation" води до повреди в определени модели твърди дискове, базирани на магнитни твърди дискове, използвани в лаптопи, произведени от този производител.
Производителят решил проблема, като добавил специален филтър към звуковата система , който блокира нежеланите честоти по време на възпроизвеждане. Това решение обаче не осигурило пълна защита; например, имало случай, в който проблемът възникнал не на устройството, което възпроизвеждало клипа, а на лаптоп наблизо.
Проблемът е отстранен и в лаптопи от други производители, продавани около 2005 г. Информация за ефекта се разкрива, защото вече е до голяма степен неактуална и проблемът не се среща в съвременните твърди дискове.
Митър прецени, че е подходящо да го включи в Регистъра на общите уязвимости и експозиции (CVE), окончателният списък с уязвимости в киберсигурността, за които всички трябва да знаем. Той е посочен като CVE-2022-38392 и вече е разпознат от доставчика на сигурност Tenable.
Въпреки че грешката изглежда комична, атаките по страничните канали са реална заплаха. Израелският изследовател Мордехай Гури е открил начини да атакува компютри, включително да накара паметта да излъчва радиация в същите ленти, които използва Wi-Fi, и да кодира информация в тези емисии.
Така че собствениците на лаптопи със стари, бавни твърди дискове трябва да бъдат много внимателни, ако слушат песни на Джанет Джексън, докато работят.
И накрая, ако се интересувате да научите повече, можете да намерите подробностите на следния линк.