Hvis nogen fortalte dig, at en sang var blevet en cybersikkerhedssårbarhed , ville du så tro på det? Det er sandt. For nylig kom der nyheder om, at en sang af Janet Jackson potentielt kunne få nogle bærbare computere, der stadig kører Windows XP, til at gå ned.
Microsofts softwareingeniør Raymond Chen fortalte om hændelsen og sagde, at han hørte historien fra en kollega i Windows XP-produktsupport. Ifølge blogindlægget kunne Jacksons hit fra 1989, "Rhythm Nation", forstyrre en 5400 o/min. bærbar harddiskmodel, der bruges i adskillige bærbare computere.
Microsoft hørte om problemet, da en bærbar computerproducent informerede virksomhedens Windows-team om den mystiske fejl. I starten troede virksomheden, at det havde noget at gøre med musikvideoen til Rhythm Nation, der blev afspillet på bærbare computere. Men det, der gjorde problemet endnu mærkeligere, var, at Rhythm Nation-klippet også fik Windows-bærbare computere til at crashe.
"En kollega af mig delte en historie om Windows XP-produktsupport," sagde Raymond Chen. Historien beskriver, hvordan "en stor computerproducent opdagede, at afspilning af Janet Jacksons 'Rhythm Nation'-musikvideo ville mislykkes på visse bærbare modeller."
MITRE tildelte Janet Jacksons musikvideo "Rhythm Nation" et sårbarheds-ID på CVE-2022-38392, fordi nogle ældre bærbare computere ikke fungerede korrekt under afspilning af den. Et angreb, der bruger den angivne komposition, kan forårsage en nødnedlukning af systemet på grund af harddiskfejl forbundet med resonans, der opstår under afspilning af bestemte frekvenser.
Det observeres, at frekvensen af nogle instrumenter i klipset falder sammen med de svingninger, der produceres i skiverne, der roterer med en frekvens på 5400 o/min, hvilket forårsager en kraftig stigning i amplituden af deres svingninger.
Det viste sig, at sangen indeholdt en af de naturlige resonansfrekvenser for 5400 RPM-modellen af bærbare harddiske, som de og andre producenter brugte.
Sælgeren løste problemet ved at tilføje et brugerdefineret filter i lydpipelinen, der ville opdage og fjerne stødende frekvenser under lydafspilning.
Og jeg er sikker på, at de har sat en digital version af et "Fjern ikke"-tag på det lydfilter. (Selvom jeg er bange for i de mange år, der er gået siden løsningen blev tilføjet, er der ingen, der husker, hvorfor det var der. Forhåbentlig vil dine bærbare computere ikke længere bære dette lydfilter for at beskytte mod skader på en harddiskmodel, som allerede ikke bruges) .
Oplysningerne om problemet blev delt af en Microsoft-medarbejder, som ved at analysere brugerklager fandt en af de store udstyrsproducenter ud af, at "Rhythm Nation"-sammensætningen fører til fejl i visse modeller af harddiske baseret på magnetiske harddiske, der bruges i bærbare computere. af denne producent.
Producenten løste problemet ved at tilføje et særligt filter til lydsystemet , der blokerer uønskede frekvenser under afspilning. Denne løsning gav dog ikke fuldstændig beskyttelse; for eksempel var der et tilfælde, hvor problemet ikke opstod på den enhed, der afspillede klippet, men på en bærbar computer i nærheden.
Problemet blev også løst i bærbare computere fra andre producenter, der blev solgt omkring 2005. Oplysninger om effekten videregives, fordi den nu stort set er irrelevant, og problemet ikke forekommer i moderne harddiske.
Mitre fandt det passende at inkludere det i Registry of Common Vulnerabilities and Exposures (CVE), den endelige liste over cybersikkerhedssårbarheder, vi alle har brug for at vide om. Det er opført som CVE-2022-38392 og er allerede blevet anerkendt af sikkerhedsleverandøren Tenable.
Selvom fejlen virker komisk, er sidekanalangreb en reel trussel. Den israelske forsker Mordechai Guri har fundet måder at angribe computere på, herunder at få hukommelsen til at udsende stråling i de samme bånd, som Wi-Fi bruger og kryptere information i disse emissioner.
Så ejere af bærbare computere med gamle, langsomme harddiske bør være meget forsigtige, hvis de lytter til Janet Jackson-melodier, mens de arbejder.
Endelig, hvis du er interesseret i at lære mere, kan du finde detaljerne på følgende link.