Αν κάποιος σας έλεγε ότι ένα τραγούδι είχε γίνει ευπάθεια στον κυβερνοχώρο , θα το πιστεύατε; Λοιπόν, είναι αλήθεια. Πρόσφατα, έγινε γνωστό ότι ένα τραγούδι της Janet Jackson θα μπορούσε ενδεχομένως να προκαλέσει βλάβη σε ορισμένα φορητά υπολογιστές που εξακολουθούν να εκτελούν Windows XP.
Ο μηχανικός λογισμικού της Microsoft, Raymond Chen, αφηγήθηκε το περιστατικό , λέγοντας ότι άκουσε την ιστορία από έναν συνάδελφο στην υποστήριξη προϊόντων των Windows XP. Σύμφωνα με την ανάρτηση στο ιστολόγιο, το τραγούδι επιτυχίας του Τζάκσον του 1989, "Rhythm Nation", θα μπορούσε να διαταράξει ένα μοντέλο σκληρού δίσκου φορητού υπολογιστή 5400 rpm που χρησιμοποιείται σε αρκετούς φορητούς υπολογιστές.
Η Microsoft έμαθε για το πρόβλημα όταν ένας κατασκευαστής φορητών υπολογιστών ενημέρωσε την ομάδα των Windows της εταιρείας για το μυστηριώδες σφάλμα. Αρχικά, η εταιρεία πίστευε ότι είχε να κάνει με το μουσικό βίντεο του Rhythm Nation που αναπαράγεται σε φορητούς υπολογιστές. Αλλά αυτό που έκανε το πρόβλημα ακόμα πιο περίεργο ήταν ότι το κλιπ του Rhythm Nation προκαλούσε επίσης σφάλματα στους φορητούς υπολογιστές με Windows.
"Ένας συνάδελφός μου μοιράστηκε μια ιστορία σχετικά με την υποστήριξη προϊόντων Windows XP", είπε ο Raymond Chen. Η ιστορία περιγράφει πώς "ένας μεγάλος κατασκευαστής υπολογιστών ανακάλυψε ότι η αναπαραγωγή του μουσικού βίντεο "Rhythm Nation" της Janet Jackson θα αποτύγχανε σε ορισμένα μοντέλα φορητών υπολογιστών."
Το MITRE εκχώρησε στο μουσικό βίντεο "Rhythm Nation" της Janet Jackson ένα αναγνωριστικό ευπάθειας CVE-2022-38392 επειδή ορισμένοι παλαιότεροι φορητοί υπολογιστές παρουσίασαν δυσλειτουργία κατά την αναπαραγωγή του. Μια επίθεση που χρησιμοποιεί την καθορισμένη σύνθεση θα μπορούσε να προκαλέσει έκτακτη διακοπή λειτουργίας του συστήματος λόγω βλαβών του σκληρού δίσκου που σχετίζονται με τον συντονισμό που συμβαίνει κατά την αναπαραγωγή ορισμένων συχνοτήτων.
Παρατηρείται ότι η συχνότητα ορισμένων οργάνων στο κλιπ συμπίπτει με τις ταλαντώσεις που παράγονται στους δίσκους που περιστρέφονται με συχνότητα 5400 στροφές/λεπτό, γεγονός που προκαλεί ισχυρή αύξηση στο πλάτος των ταλαντώσεών τους.
Αποδείχθηκε ότι το τραγούδι περιείχε μία από τις φυσικές συχνότητες συντονισμού για το μοντέλο σκληρών δίσκων φορητών υπολογιστών 5400 RPM που χρησιμοποιούσαν αυτοί και άλλοι κατασκευαστές.
Ο προμηθευτής έλυσε το πρόβλημα προσθέτοντας ένα προσαρμοσμένο φίλτρο στη γραμμή ήχου που θα εντόπισε και θα καταργούσε τις προσβλητικές συχνότητες κατά την αναπαραγωγή ήχου.
Και είμαι βέβαιος ότι έβαλαν μια ψηφιακή έκδοση μιας ετικέτας "Do Not Remove" σε αυτό το φίλτρο ήχου. (Αν και φοβάμαι ότι εδώ και πολλά χρόνια από την προσθήκη της λύσης, κανείς δεν θυμάται γιατί ήταν εκεί. Ας ελπίσουμε ότι οι φορητοί υπολογιστές σας δεν θα φέρουν πλέον αυτό το φίλτρο ήχου για προστασία από ζημιά σε ένα μοντέλο σκληρού δίσκου που δεν χρησιμοποιείται ήδη) .
Οι πληροφορίες σχετικά με το πρόβλημα κοινοποιήθηκαν από έναν υπάλληλο της Microsoft, ο οποίος αναλύοντας τα παράπονα των χρηστών, ένας από τους σημαντικότερους κατασκευαστές εξοπλισμού διαπίστωσε ότι η σύνθεση "Rhythm Nation" οδηγεί σε αστοχίες σε ορισμένα μοντέλα σκληρών δίσκων που βασίζονται σε μαγνητικούς σκληρούς δίσκους που χρησιμοποιούνται σε φορητούς υπολογιστές που κατασκευάζονται από αυτόν τον κατασκευαστή.
Ο κατασκευαστής έλυσε το πρόβλημα προσθέτοντας ένα ειδικό φίλτρο στο ηχοσύστημα που μπλοκάρει τις ανεπιθύμητες συχνότητες κατά την αναπαραγωγή. Ωστόσο, αυτή η λύση δεν παρείχε πλήρη προστασία. Για παράδειγμα, υπήρξε μια περίπτωση όπου το πρόβλημα δεν παρουσιάστηκε στη συσκευή που έπαιζε το κλιπ, αλλά σε έναν κοντινό φορητό υπολογιστή.
Το πρόβλημα διορθώθηκε επίσης σε φορητούς υπολογιστές άλλων κατασκευαστών που πουλήθηκαν γύρω στο 2005. Πληροφορίες σχετικά με το φαινόμενο αποκαλύπτονται επειδή πλέον είναι σε μεγάλο βαθμό άσχετο και το πρόβλημα δεν παρουσιάζεται στους σύγχρονους σκληρούς δίσκους.
Ο Mitre θεώρησε σκόπιμο να το συμπεριλάβει στο Μητρώο Κοινών Ευπαθειών και Ανοιγμάτων (CVE), τον οριστικό κατάλογο των τρωτών σημείων στον κυβερνοχώρο που πρέπει όλοι να γνωρίζουμε. Αναφέρεται ως CVE-2022-38392 και έχει ήδη αναγνωριστεί από τον προμηθευτή ασφαλείας Tenable.
Αν και το σφάλμα φαίνεται κωμικό, οι επιθέσεις στα πλευρικά κανάλια αποτελούν πραγματική απειλή. Ο Ισραηλινός ερευνητής Mordechai Guri βρήκε τρόπους για να επιτεθεί στους υπολογιστές, συμπεριλαμβανομένου του να κάνει τη μνήμη να εκπέμπει ακτινοβολία στις ίδιες ζώνες που χρησιμοποιεί το Wi-Fi και να ανακατεύει πληροφορίες σε αυτές τις εκπομπές.
Έτσι, οι ιδιοκτήτες φορητών υπολογιστών με παλιούς, αργούς σκληρούς δίσκους θα πρέπει να είναι πολύ προσεκτικοί εάν ακούν τους ήχους της Janet Jackson ενώ εργάζονται.
Τέλος, αν ενδιαφέρεστε να μάθετε περισσότερα, μπορείτε να βρείτε τις λεπτομέρειες στον παρακάτω σύνδεσμο.