Kui nad sulle seda ütlesid laulust on saanud küberturvalisuse haavatavusKas sa suudaksid seda uskuda? No nii see hiljuti oli uudis avaldati et Janet Jacksoni laul võib mõnede Windows XP-ga endiselt töötavate sülearvutite krahhi teha.
Microsofti tarkvarainsenerRaymond Chen jutustas juhtunust ja ütles, et kuulis seda lugu Windows XP tootetoe kolleegilt. Blogipostituse kohaselt on Jacksoni 1989. aasta hittlugu, "Rhythm Nation" võib kõvaketta mudelit häirida 5400 p/min sülearvuti, mida kasutatakse paljudes sülearvutites.
Microsoft sai probleemist teada kui sülearvutitootja teavitas ettevõtte Windowsi meeskonda salapärasest veast. Algselt arvas ettevõte, et sellel on midagi pistmist sülearvutites mängitava Rhythm Nationi muusikavideoga. Kuid probleemi tegi veelgi veidramaks see, et Rhythm Nationi klipp jooksis ka Windowsi sülearvutid kokku.
"Mu kolleeg jagas lugu Windows XP tootetoe kohta," ütles Raymond Chen. Lugu kirjeldab, kuidas "suur arvutitootja avastas, et Janet Jacksoni "Rhythm Nationi" muusikavideo esitamine ebaõnnestub teatud sülearvutimudelitel.
MITER määrati Janet Jacksoni "Rhythm Nationi" muusikavideole haavatavuse ID CVE-2022-38392 sest mõned vanad sülearvutid ei töötanud korralikult kui see mängis. Määratud kompositsiooniga sooritatud rünnak võib põhjustada süsteemi hädaseiskamise teatud sageduste esitamisel esineva resonantsiga seotud kõvaketta rikete tõttu.
Täheldatakse, et mõne instrumendi sagedus klipis ühtib võnkumisega mis tekivad ketastes, mis pöörlevad sagedusega 5400 p/min, mis põhjustab nende võnkumiste amplituudi järsu tõusu.
Selgus, et laul sisaldas üht loomulikku resonantssagedust sülearvutite kõvaketaste 5400 RPM mudeli jaoks, mida nad ja teised tootjad kasutasid.
Müüja lahendas probleemi, lisades helikonveierisse kohandatud filtri, mis tuvastab ja eemaldab heli taasesituse ajal rikkuvad sagedused.
Ja ma olen kindel, et nad panid sellele helifiltrile sildi "Ära eemalda" digitaalse versiooni. (Kuigi ma kardan, et paljude aastate jooksul pärast lahenduse lisamist ei mäleta keegi, miks see seal oli. Loodetavasti ei kanna teie sülearvutid enam seda helifiltrit, mis kaitseb kõvaketta mudelit, mida juba ei kasuta) .
Teavet probleemi kohta jagas Microsofti töötaja, kes kasutajate kaebusi analüüsides leidis üks suuremaid seadmetootjaid, et "Rhythm Nationi" kompositsioon põhjustab teatud sülearvutites kasutatavatel magnetilistest kõvaketastel põhinevate kõvaketaste mudelite tõrkeid. selle tootja poolt.
Tootja lahendas probleemi, lisades helisüsteemile spetsiaalse filtri mis ei lase heli taasesituse ajal soovimatuid sagedusi läbi. Kuid selline lahendus ei andnud täielikku kaitset, näiteks mainitakse juhtumit, kui rike ei kordunud mitte seadmes, millel klippi esitati, vaid lähedal asuvas sülearvutis.
Ka probleem parandatud 2005. aasta paiku müüdud kolmandate osapoolte sülearvutitel. Teave efekti kohta avaldatakse, kuna see on tänaseks juba kaotanud oma aktuaalsuse ja tänapäevastel kõvaketastel probleem ei ilmne.
Mitre pidas vajalikuks lisada see ühiste haavatavuste ja riskide registrisse (CVE), mis on küberturvalisuse haavatavuste lõplik loetelu, millest me kõik teadma peame. See on loetletud kui CVE-2022-38392 ja turbemüüja Tenable on selle juba tunnustanud.
Kuigi viga tundub koomiline, on külgkanalite rünnakud tõeline oht. Iisraeli teadlane Mordechai Guri on leidnud viise, kuidas rünnata arvuteid, sealhulgas panna mälu kiirgama kiirgust samades sagedusalades, mida Wi-Fi kasutab, ja segades teavet nendes emissioonides.
Seega peaksid vanade aeglaste kõvaketastega sülearvutite omanikud olema väga ettevaatlikud, kui nad kuulavad töötamise ajal Janet Jacksoni lugusid.
Lõpuks Kui soovite sellest rohkem teada saada, saate üksikasju kontrollida Järgmisel lingil.