যদি কেউ আপনাকে বলত যে একটি গান সাইবার নিরাপত্তার দুর্বলতায় পরিণত হয়েছে , আপনি কি তা বিশ্বাস করতেন? আসলে, এটা সত্যি। সম্প্রতি খবর এসেছে যে জ্যানেট জ্যাকসনের একটি গানের কারণে উইন্ডোজ এক্সপি চালিত কিছু ল্যাপটপ ক্র্যাশ করতে পারে।
মাইক্রোসফটের সফটওয়্যার ইঞ্জিনিয়ার রেমন্ড চেন ঘটনাটি বর্ণনা করে বলেন, তিনি উইন্ডোজ এক্সপি প্রোডাক্ট সাপোর্টে কর্মরত এক সহকর্মীর কাছ থেকে গল্পটি শুনেছেন। ব্লগ পোস্ট অনুসারে, জ্যাকসনের ১৯৮৯ সালের হিট গান "রিদম নেশন" বেশ কয়েকটি ল্যাপটপে ব্যবহৃত ৫৪০০ আরপিএম মডেলের হার্ড ড্রাইভের কার্যকারিতা ব্যাহত করতে পারত।
একটি ল্যাপটপ প্রস্তুতকারক সংস্থা মাইক্রোসফটের উইন্ডোজ টিমকে এই রহস্যময় ত্রুটিটির কথা জানালে তারা সমস্যাটি সম্পর্কে জানতে পারে । প্রাথমিকভাবে, সংস্থাটি ভেবেছিল যে ল্যাপটপে রিদম নেশন মিউজিক ভিডিও চলার সাথে এর কোনো সম্পর্ক থাকতে পারে। কিন্তু যে বিষয়টি সমস্যাটিকে আরও অদ্ভুত করে তুলেছিল তা হলো, রিদম নেশন ক্লিপটি উইন্ডোজ ল্যাপটপগুলোকেও ক্র্যাশ করে দিচ্ছিল।
"আমার একজন সহকর্মী উইন্ডোজ এক্সপি পণ্য সমর্থন সম্পর্কে একটি গল্প শেয়ার করেছেন," রেমন্ড চেন বলেছেন। গল্পটি বিশদ বিবরণ দেয় কিভাবে "একজন প্রধান কম্পিউটার নির্মাতা আবিষ্কার করেছিলেন যে জ্যানেট জ্যাকসনের 'রিদম নেশন' মিউজিক ভিডিও বাজানো নির্দিষ্ট ল্যাপটপ মডেলগুলিতে ব্যর্থ হবে।"
MITRE জ্যানেট জ্যাকসনের "রিদম নেশন" মিউজিক ভিডিওটিকে CVE-2022-38392 দুর্বলতা আইডি প্রদান করেছে, কারণ কিছু পুরোনো ল্যাপটপ এটি চালানোর সময় ত্রুটিপূর্ণভাবে কাজ করছিল। নির্দিষ্ট কম্পোজিশন ব্যবহার করে করা কোনো আক্রমণে, কিছু নির্দিষ্ট ফ্রিকোয়েন্সি বাজানোর সময় সৃষ্ট রেজোন্যান্সের কারণে হার্ড ড্রাইভ বিকল হয়ে জরুরি সিস্টেম শাটডাউন হতে পারে।
দেখা যায় যে, ক্লিপটিতে থাকা কিছু যন্ত্রের কম্পাঙ্ক, ৫৪০০ আরপিএম কম্পাঙ্কে ঘূর্ণায়মান ডিস্কগুলোতে উৎপন্ন দোলনের সাথে মিলে যায়, যার ফলে তাদের দোলনের বিস্তার প্রবলভাবে বৃদ্ধি পায়।
দেখা গেল যে গানটিতে ল্যাপটপের হার্ড ড্রাইভের 5400 RPM মডেলের প্রাকৃতিক অনুরণন ফ্রিকোয়েন্সিগুলির মধ্যে একটি রয়েছে যা তারা এবং অন্যান্য নির্মাতারা ব্যবহার করছেন।
বিক্রেতা অডিও পাইপলাইনে একটি কাস্টম ফিল্টার যোগ করে সমস্যাটির সমাধান করেছে যা অডিও প্লেব্যাকের সময় আপত্তিকর ফ্রিকোয়েন্সি সনাক্ত এবং অপসারণ করবে।
এবং আমি নিশ্চিত যে তারা সেই অডিও ফিল্টারে একটি "সরান না" ট্যাগের একটি ডিজিটাল সংস্করণ রেখেছে। (যদিও ওয়ার্কঅ্যারাউন্ড যোগ করার পর থেকে বহু বছর ধরে আমি ভয় পাচ্ছি, কেউ মনে রাখে না কেন এটি ছিল। আশা করি, আপনার ল্যাপটপগুলি আর এই অডিও ফিল্টারটি বহন করবে না একটি হার্ড ড্রাইভ মডেলের ক্ষতি থেকে রক্ষা করার জন্য যা ইতিমধ্যে ব্যবহার করে না) .
সমস্যা সম্পর্কে তথ্যটি মাইক্রোসফ্টের একজন কর্মচারী দ্বারা ভাগ করা হয়েছিল, যিনি ব্যবহারকারীর অভিযোগ বিশ্লেষণ করে, প্রধান সরঞ্জাম প্রস্তুতকারকদের মধ্যে একজন আবিষ্কার করেছেন যে "রিদম নেশন" রচনাটি তৈরি করা ল্যাপটপে ব্যবহৃত চৌম্বকীয় হার্ড ড্রাইভের উপর ভিত্তি করে হার্ড ড্রাইভের নির্দিষ্ট মডেলগুলিতে ব্যর্থতার দিকে পরিচালিত করে। এই প্রস্তুতকারকের দ্বারা।
নির্মাতা সাউন্ড সিস্টেমে একটি বিশেষ ফিল্টার যুক্ত করে সমস্যাটির সমাধান করেছিল, যা প্লেব্যাকের সময় অবাঞ্ছিত ফ্রিকোয়েন্সিগুলোকে ব্লক করে। তবে, এই সমাধানটি সম্পূর্ণ সুরক্ষা দিতে পারেনি; উদাহরণস্বরূপ, এমন একটি ঘটনা ঘটেছিল যেখানে সমস্যাটি ক্লিপটি বাজানো ডিভাইসে নয়, বরং কাছাকাছি থাকা একটি ল্যাপটপে হয়েছিল।
২০০৫ সালের দিকে বিক্রি হওয়া অন্যান্য নির্মাতাদের ল্যাপটপগুলোতেও সমস্যাটি সমাধান করা হয়েছিল । এর প্রভাব সম্পর্কিত তথ্য প্রকাশ করা হচ্ছে, কারণ এটি এখন মূলত অপ্রাসঙ্গিক এবং আধুনিক হার্ড ড্রাইভে এই সমস্যাটি দেখা যায় না।
Miter এটিকে রেজিস্ট্রি অফ কমন ভালনারেবিলিটিস অ্যান্ড এক্সপোজারে (CVE) অন্তর্ভুক্ত করার জন্য উপযুক্ত দেখেছে, সাইবার নিরাপত্তা দুর্বলতার নির্দিষ্ট তালিকা যা আমাদের সকলের জানা দরকার। এটি CVE-2022-38392 হিসাবে তালিকাভুক্ত এবং ইতিমধ্যেই নিরাপত্তা বিক্রেতা Tenable দ্বারা স্বীকৃত হয়েছে।
যদিও বাগটি হাস্যকর বলে মনে হচ্ছে, সাইড চ্যানেলের আক্রমণ একটি সত্যিকারের হুমকি। ইসরায়েলি গবেষক মোর্দেচাই গুরি কম্পিউটারে আক্রমণ করার উপায় খুঁজে পেয়েছেন, যার মধ্যে একই ব্যান্ডের ওয়াই-ফাই ব্যবহার করে মেমরি নির্গত বিকিরণ তৈরি করা এবং সেই নির্গমনে তথ্য স্ক্র্যাম্বলিং করা।
তাই পুরানো, ধীর গতির হার্ড ড্রাইভ সহ ল্যাপটপের মালিকরা কাজ করার সময় জ্যানেট জ্যাকসনের টিউন শুনে থাকলে খুব সতর্ক হওয়া উচিত।
অবশেষে, আপনি যদি আরও জানতে আগ্রহী হন, তাহলে নিচের লিঙ্কে বিস্তারিত তথ্য পেয়ে যাবেন ।