Da li biste povjerovali da je neka pjesma postala sigurnosni propust u sajber sigurnosti ? Pa, istina je. Nedavno se pojavila vijest da bi pjesma Janet Jackson mogla potencijalno srušiti neke laptope koji još uvijek koriste Windows XP.
Microsoftov softverski inženjer Raymond Chen prepričao je incident , rekavši da je priču čuo od kolege iz podrške za Windows XP. Prema objavi na blogu, Jacksonov hit iz 1989. godine, "Rhythm Nation", mogao bi poremetiti rad modela tvrdog diska na laptopima od 5400 o/min koji se koristi u nekoliko laptopa.
Microsoft je saznao za problem kada je proizvođač laptopa obavijestio Windows tim kompanije o misterioznom grešci. U početku je kompanija mislila da to ima veze sa muzičkim spotom Rhythm Nation koji se reprodukuje na laptopima. Ali ono što je problem učinilo još čudnijim jeste to što je spot Rhythm Nation uzrokovao i pad sistema na Windows laptopima.
“Moj kolega je podijelio priču o podršci za Windows XP proizvode,” rekao je Raymond Chen. Priča opisuje kako je "veliki proizvođač računara otkrio da puštanje muzičkog spota Janet Jackson 'Rhythm Nation' neće uspjeti na određenim modelima laptopa."
MITRE je muzičkom spotu Janet Jackson "Rhythm Nation" dodijelio ID ranjivosti CVE-2022-38392 jer su neki stariji laptopi imali problema s reprodukcijom. Napad korištenjem navedene kompozicije mogao bi uzrokovati hitno gašenje sistema zbog kvarova tvrdog diska povezanih s rezonancijom koja se javlja prilikom reprodukcije određenih frekvencija.
Primjećuje se da se frekvencija nekih instrumenata u klipu poklapa s oscilacijama proizvedenim u diskovima koji se okreću frekvencijom od 5400 o/min, što uzrokuje snažno povećanje amplitude njihovih oscilacija.
Ispostavilo se da pjesma sadrži jednu od prirodnih rezonantnih frekvencija za model hard diskova laptopa od 5400 RPM koji su oni i drugi proizvođači koristili.
Prodavač je riješio problem dodavanjem prilagođenog filtera u audio cjevovod koji bi otkrio i uklonio štetne frekvencije tokom audio reprodukcije.
I siguran sam da su stavili digitalnu verziju oznake "Ne uklanjaj" na taj audio filter. (Iako se bojim da se u mnogo godina otkako je zaobilazno rješenje dodato, niko se ne sjeća zašto je to bilo tamo. Nadamo se da vaši laptopi više neće nositi ovaj audio filter za zaštitu od oštećenja modela tvrdog diska koji već ne koristite) .
Informaciju o problemu podijelio je zaposlenik Microsofta, koji je analizom pritužbi korisnika, jedan od najvećih proizvođača opreme utvrdio da kompozicija "Rhythm Nation" dovodi do kvarova na pojedinim modelima tvrdih diskova baziranih na magnetnim tvrdim diskovima koji se koriste u laptopovima napravljenim od strane ovog proizvođača.
Proizvođač je riješio problem dodavanjem posebnog filtera u zvučni sistem koji blokira neželjene frekvencije tokom reprodukcije. Međutim, ovo rješenje nije pružilo potpunu zaštitu; na primjer, postojao je slučaj gdje se problem nije pojavio na uređaju koji je reproducirao klip, već na obližnjem laptopu.
Problem je riješen i u laptopima drugih proizvođača prodatih oko 2005. godine. Informacije o efektu se otkrivaju jer su sada uglavnom nebitne i problem se ne javlja u modernim tvrdim diskovima.
Mitre je smatrao prikladnim da ga uključi u Registar uobičajenih ranjivosti i izloženosti (CVE), konačnu listu ranjivosti u sajber sigurnosti o kojima svi trebamo znati. Naveden je kao CVE-2022-38392 i već ga je prepoznao dobavljač sigurnosti Tenable.
Iako se greška čini komičnom, napadi sa strane kanala su prava prijetnja. Izraelski istraživač Mordechai Guri pronašao je načine za napad na kompjutere, uključujući stvaranje memorije da emituje zračenje u istim opsezima koje Wi-Fi koristi i šifriranje informacija u tim emisijama.
Stoga bi vlasnici laptopova sa starim, sporim čvrstim diskovima trebali biti vrlo oprezni ako slušaju pjesme Janet Jackson dok rade.
Konačno, ako ste zainteresirani da saznate više, detalje možete pronaći na sljedećem linku.