Kui keegi ütleks teile, et ühest laulust on saanud küberturvalisuse haavatavus , kas te usuksite seda? See on tõsi. Hiljuti levis uudis , et Janet Jacksoni laul võib potentsiaalselt krahhi ajada mõned sülearvutid, kus töötab endiselt Windows XP.
Microsofti tarkvarainsener Raymond Chen kirjeldas juhtumit , öeldes, et kuulis loo kolleegilt Windows XP tootetoest. Blogipostituse kohaselt võis Jacksoni 1989. aasta hittlugu "Rhythm Nation" häirida 5400 p/min sülearvuti kõvaketta mudelit, mida kasutatakse mitmes sülearvutis.
Microsoft sai probleemist teada , kui sülearvutitootja teavitas ettevõtte Windowsi meeskonda salapärasest tõrkest. Algselt arvas ettevõte, et sellel on midagi pistmist sülearvutites mängiva muusikavideoga "Rhythm Nation". Kuid probleemi tegi veelgi kummalisemaks see, et "Rhythm Nationi" klipp jooksutas kokku ka Windowsi sülearvuteid.
"Mu kolleeg jagas lugu Windows XP tootetoe kohta," ütles Raymond Chen. Lugu kirjeldab, kuidas "suur arvutitootja avastas, et Janet Jacksoni "Rhythm Nationi" muusikavideo esitamine ebaõnnestub teatud sülearvutimudelitel.
MITRE määras Janet Jacksoni muusikavideole "Rhythm Nation" haavatavuse ID CVE-2022-38392, kuna mõned vanemad sülearvutid hakkasid selle esitamise ajal rikki minema. Määratud kompositsiooni kasutav rünnak võib põhjustada süsteemi hädaseiskamise kõvaketta rikete tõttu, mis on seotud teatud sageduste esitamisel tekkiva resonantsiga.
Täheldatakse, et mõnede klipis olevate instrumentide sagedus langeb kokku 5400 p/min pöörlevate ketaste võnkumistega, mis põhjustab nende võnkumiste amplituudi tugeva suurenemise.
Selgus, et laul sisaldas üht loomulikku resonantssagedust sülearvutite kõvaketaste 5400 RPM mudeli jaoks, mida nad ja teised tootjad kasutasid.
Müüja lahendas probleemi, lisades helikonveierisse kohandatud filtri, mis tuvastab ja eemaldab heli taasesituse ajal rikkuvad sagedused.
Ja ma olen kindel, et nad panid sellele helifiltrile sildi "Ära eemalda" digitaalse versiooni. (Kuigi ma kardan, et paljude aastate jooksul pärast lahenduse lisamist ei mäleta keegi, miks see seal oli. Loodetavasti ei kanna teie sülearvutid enam seda helifiltrit, mis kaitseb kõvaketta mudelit, mida juba ei kasuta) .
Teavet probleemi kohta jagas Microsofti töötaja, kes kasutajate kaebusi analüüsides leidis üks suuremaid seadmetootjaid, et "Rhythm Nationi" kompositsioon põhjustab teatud sülearvutites kasutatavatel magnetilistest kõvaketastel põhinevate kõvaketaste mudelite tõrkeid. selle tootja poolt.
Tootja lahendas probleemi, lisades helisüsteemile spetsiaalse filtri , mis blokeerib taasesituse ajal soovimatud sagedused. See lahendus ei pakkunud aga täielikku kaitset; näiteks oli juhtum, kus probleem ei tekkinud klippi esitavas seadmes, vaid lähedalasuvas sülearvutis.
Probleem lahendati ka teiste tootjate sülearvutites, mida müüdi umbes 2005. aastal. Teavet selle mõju kohta avalikustatakse, kuna see on nüüdseks suures osas ebaoluline ja probleemi ei esine tänapäevastes kõvaketastes.
Mitre pidas vajalikuks lisada see ühiste haavatavuste ja riskide registrisse (CVE), mis on küberturvalisuse haavatavuste lõplik loetelu, millest me kõik teadma peame. See on loetletud kui CVE-2022-38392 ja turbemüüja Tenable on selle juba tunnustanud.
Kuigi viga tundub koomiline, on külgkanalite rünnakud tõeline oht. Iisraeli teadlane Mordechai Guri on leidnud viise, kuidas rünnata arvuteid, sealhulgas panna mälu kiirgama kiirgust samades sagedusalades, mida Wi-Fi kasutab, ja segades teavet nendes emissioonides.
Seega peaksid vanade aeglaste kõvaketastega sülearvutite omanikud olema väga ettevaatlikud, kui nad kuulavad töötamise ajal Janet Jacksoni lugusid.
Lõpuks, kui olete huvitatud lisateabest, leiate üksikasjad järgmiselt lingilt.