Kdyby vám někdo řekl, že se nějaká píseň stala kybernetickou zranitelností , věřili byste tomu? No, je to pravda. Nedávno se objevila zpráva , že píseň Janet Jackson by mohla potenciálně způsobit selhání některých notebooků se systémem Windows XP.
Softwarový inženýr společnosti Microsoft Raymond Chen popsal incident a řekl, že příběh slyšel od kolegy z produktové podpory Windows XP. Podle blogového příspěvku mohla Jacksonova hitová píseň „Rhythm Nation“ z roku 1989 narušit fungování pevného disku s 5400 otáčkami za minutu, který se používá v několika laptopech.
Společnost Microsoft se o problému dozvěděla , když výrobce notebooků informoval o záhadné závadě tým společnosti pro Windows. Společnost si zpočátku myslela, že to má něco společného s přehráváním hudebního videa Rhythm Nation na noteboocích. Problém ale ještě více zvlášť podivoval fakt, že klip Rhythm Nation způsoboval pády i na noteboocích s Windows.
„Můj kolega se podělil o příběh o podpoře produktu Windows XP,“ řekl Raymond Chen. Příběh podrobně popisuje, jak "velký výrobce počítačů zjistil, že přehrávání hudebního videa Janet Jackson 'Rhythm Nation' selže na určitých modelech notebooků."
Společnost MITRE přiřadila hudebnímu videoklipu Janet Jacksonové k písni „Rhythm Nation“ zranitelnost s ID CVE-2022-38392, protože některé starší notebooky při jeho přehrávání nefungovaly správně. Útok s použitím zadané skladby by mohl způsobit nouzové vypnutí systému v důsledku selhání pevného disku spojeného s rezonancí, ke které dochází při přehrávání určitých frekvencí.
Je pozorováno, že frekvence některých nástrojů v klipu se shoduje s kmity produkovanými v discích, které se otáčejí frekvencí 5400 ot/min, což způsobuje silný nárůst amplitudy jejich kmitů.
Ukázalo se, že skladba obsahovala jednu z přirozených rezonančních frekvencí pro model pevných disků notebooků s 5400 otáčkami za minutu, které oni a další výrobci používali.
Prodejce problém vyřešil přidáním vlastního filtru do zvukového kanálu, který by detekoval a odstranil problematické frekvence během přehrávání zvuku.
A jsem si jistý, že na ten zvukový filtr umístili digitální verzi značky „Neodstraňovat“. (I když se obávám, že za těch mnoho let, co bylo toto řešení přidáno, si nikdo nepamatuje, proč to tam bylo. Doufejme, že vaše notebooky již nebudou mít tento zvukový filtr na ochranu před poškozením modelu pevného disku, který již nepoužíváte) .
Informace o problému byly sdíleny zaměstnancem společnosti Microsoft, který analýzou stížností uživatelů zjistil jeden z hlavních výrobců zařízení, že složení „Rhythm Nation“ vede k poruchám u určitých modelů pevných disků založených na magnetických pevných discích používaných v laptopech vyrobených od tohoto výrobce.
Výrobce problém vyřešil přidáním speciálního filtru do zvukového systému , který blokuje nežádoucí frekvence během přehrávání. Toto řešení však neposkytovalo úplnou ochranu; například se vyskytl případ, kdy se problém nevyskytl na zařízení přehrávajícím klip, ale na blízkém notebooku.
Problém byl opraven i v noteboocích jiných výrobců prodávaných kolem roku 2005. Informace o tomto efektu se zveřejňují, protože jsou nyní z velké části irelevantní a problém se u moderních pevných disků nevyskytuje.
Mitre považoval za vhodné zahrnout jej do Registru běžných zranitelností a ohrožení (CVE), definitivního seznamu zranitelností kybernetické bezpečnosti, o kterých všichni potřebujeme vědět. Je uveden jako CVE-2022-38392 a již byl rozpoznán dodavatelem zabezpečení Tenable.
Ačkoli chyba vypadá komicky, útoky postranním kanálem jsou skutečnou hrozbou. Izraelský výzkumník Mordechai Guri našel způsoby, jak zaútočit na počítače, včetně toho, že paměť vyzařuje záření ve stejných pásmech, jaké používá Wi-Fi, a zakódování informací v těchto emisích.
Majitelé notebooků se starými, pomalými pevnými disky by tedy měli být velmi opatrní, pokud při práci poslouchají melodie Janet Jackson.
A konečně, pokud máte zájem dozvědět se více, podrobnosti naleznete na následujícím odkazu.