Würden Sie es glauben, wenn Ihnen jemand erzählte, dass ein Lied zu einer Sicherheitslücke geworden ist ? Nun, es ist wahr. Kürzlich wurde bekannt , dass ein Lied von Janet Jackson möglicherweise einige Laptops zum Absturz bringen kann, auf denen noch Windows XP läuft.
Der Microsoft-Softwareentwickler Raymond Chen berichtete von dem Vorfall und erklärte, er habe die Geschichte von einem Kollegen aus dem Windows-XP-Produktsupport gehört. Laut dem Blogbeitrag könnte Jacksons Hit „Rhythm Nation“ aus dem Jahr 1989 eine bestimmte 5400-U/min-Laptop-Festplatte, die in mehreren Laptops verbaut ist, beschädigen.
Microsoft erfuhr von dem Problem, als ein Laptop-Hersteller das Windows-Team des Unternehmens über den mysteriösen Fehler informierte. Zunächst vermutete das Unternehmen einen Zusammenhang mit dem Musikvideo „Rhythm Nation“, das auf Laptops abgespielt wurde. Noch seltsamer war jedoch, dass der Clip von „Rhythm Nation“ auch Windows-Laptops zum Absturz brachte.
„Ein Kollege von mir erzählte eine Geschichte über den Windows XP-Produktsupport“, sagte Raymond Chen. Die Geschichte beschreibt, wie „ein großer Computerhersteller entdeckte, dass das Abspielen von Janet Jacksons ‚Rhythm Nation‘-Musikvideo auf bestimmten Laptop-Modellen fehlschlug“.
MITRE hat Janet Jacksons Musikvideo „Rhythm Nation“ die Sicherheitslücke CVE-2022-38392 zugewiesen , da es bei einigen älteren Laptops während der Wiedergabe zu Fehlfunktionen kam. Ein Angriff mit der genannten Musiksequenz könnte aufgrund von Festplattenausfällen, die durch Resonanzen bei bestimmten Frequenzen verursacht werden, zu einem Notabsturz des Systems führen.
Es wurde festgestellt, dass die Frequenz einiger Instrumente im Clip mit den Schwingungen der sich mit einer Frequenz von 5400 U/min drehenden Scheiben übereinstimmt, was zu einer starken Erhöhung der Amplitude ihrer Schwingungen führt.
Es stellte sich heraus, dass das Lied eine der natürlichen Resonanzfrequenzen für das 5400-RPM-Modell von Laptop-Festplatten enthielt, die sie und andere Hersteller verwendeten.
Der Anbieter löste das Problem, indem er der Audio-Pipeline einen benutzerdefinierten Filter hinzufügte, der störende Frequenzen während der Audiowiedergabe erkennt und entfernt.
Und ich bin mir sicher, dass sie diesen Audiofilter mit einer digitalen Version eines „Nicht entfernen“-Tags versehen haben. (Obwohl ich befürchte, dass sich in den vielen Jahren, seit die Problemumgehung hinzugefügt wurde, niemand daran erinnert, warum sie dort war. Hoffentlich tragen Ihre Laptops diesen Audiofilter nicht mehr zum Schutz vor Schäden an einem Festplattenmodell, das bereits nicht verwendet wird.) .
Die Informationen über das Problem wurden von einem Microsoft-Mitarbeiter geteilt, der durch die Analyse von Benutzerbeschwerden einer der großen Gerätehersteller herausfand, dass die Zusammensetzung von „Rhythm Nation“ zu Ausfällen bei bestimmten Modellen von Festplatten führt, die auf magnetischen Festplatten basieren, die in Laptops verwendet werden von diesem Hersteller.
Der Hersteller löste das Problem, indem er dem Soundsystem einen speziellen Filter hinzufügte , der unerwünschte Frequenzen während der Wiedergabe blockiert. Diese Lösung bot jedoch keinen vollständigen Schutz; so gab es beispielsweise einen Fall, in dem das Problem nicht auf dem Gerät auftrat, das den Clip abspielte, sondern auf einem in der Nähe befindlichen Laptop.
Das Problem wurde auch bei Laptops anderer Hersteller, die um das Jahr 2005 verkauft wurden, behoben. Die Informationen über die Auswirkungen werden veröffentlicht, da sie heute weitgehend irrelevant sind und das Problem bei modernen Festplatten nicht mehr auftritt.
Mitre hielt es für angebracht, es in die Registry of Common Vulnerabilities and Exposures (CVE) aufzunehmen, die definitive Liste von Cybersicherheitsschwachstellen, über die wir alle Bescheid wissen müssen. Es ist als CVE-2022-38392 aufgeführt und wurde bereits vom Sicherheitsanbieter Tenable anerkannt.
Obwohl der Fehler komisch erscheint, sind Seitenkanalangriffe eine echte Bedrohung. Der israelische Forscher Mordechai Guri hat Wege gefunden, Computer anzugreifen, einschließlich Speicher dazu zu bringen, Strahlung in denselben Bändern zu emittieren, die Wi-Fi verwendet, und Informationen in diesen Emissionen zu verschlüsseln.
Besitzer von Laptops mit alten, langsamen Festplatten sollten also sehr vorsichtig sein, wenn sie während der Arbeit Janet-Jackson-Melodien hören.
Sollten Sie mehr erfahren wollen, finden Sie die Details unter folgendem Link.