Jos joku kertoisi sinulle, että jostakin kappaleesta on tullut kyberturvallisuushaavoittuvuus , uskoisitko sitä? No, se on totta. Hiljattain uutisoitiin , että Janet Jacksonin kappale saattaa kaataa joitakin Windows XP:tä käyttäviä kannettavia tietokoneita.
Microsoftin ohjelmistoinsinööri Raymond Chen kertoi tapauksesta kuulleensa tarinan kollegaltaan Windows XP -tuotetuesta. Blogikirjoituksen mukaan Jacksonin vuoden 1989 hittikappale "Rhythm Nation" saattoi häiritä useissa kannettavissa tietokoneissa käytettävää 5400 rpm:n kannettavan tietokoneen kiintolevymallia.
Microsoft sai tietää ongelmasta , kun kannettavien tietokoneiden valmistaja ilmoitti yrityksen Windows-tiimille mystisestä häiriöstä. Aluksi yritys ajatteli, että sillä oli jotain tekemistä kannettavilla tietokoneilla toistuvien Rhythm Nation -musiikkivideoiden kanssa. Mutta ongelman teki vielä oudommaksi se, että Rhythm Nation -video kaatoi myös Windows-kannettavia.
"Yksi kollegani kertoi tarinan Windows XP -tuotetuesta", Raymond Chen sanoi. Tarina kertoo, kuinka "suuri tietokonevalmistaja huomasi, että Janet Jacksonin "Rhythm Nation" -musiikkivideon toistaminen epäonnistuisi tietyissä kannettavissa malleissa.
MITRE antoi Janet Jacksonin "Rhythm Nation" -musiikkivideolle haavoittuvuustunnuksen CVE-2022-38392, koska jotkut vanhemmat kannettavat tietokoneet toimivat virheellisesti videon toiston aikana. Määritettyä sävellystä käyttävä hyökkäys voi aiheuttaa järjestelmän hätäsammutuksen tiettyjen taajuuksien toiston aikana esiintyvien resonanssien aiheuttamien kiintolevyvikojen vuoksi.
Havaitaan, että joidenkin klipsin instrumenttien taajuus on sama kuin 5400 rpm:n taajuudella pyörivien levyjen tuottamat värähtelyt, mikä aiheuttaa niiden värähtelyjen amplitudin voimakkaan kasvun.
Kävi ilmi, että kappale sisälsi yhden luonnollisista resonanssitaajuuksista kannettavien tietokoneiden kiintolevyjen 5400 RPM mallille, jota he ja muut valmistajat käyttivät.
Myyjä ratkaisi ongelman lisäämällä mukautetun suodattimen ääniputkeen, joka havaitsi ja poistaisi loukkaavat taajuudet äänen toiston aikana.
Ja olen varma, että he laittoivat digitaalisen version "Älä poista" -tunnisteesta tuohon äänisuodattimeen. (Vaikka pelkään, että monien vuosien aikana sen jälkeen, kun kiertotapa lisättiin, kukaan ei muista miksi se oli olemassa. Toivottavasti kannettavissa tietokoneissasi ei enää ole tätä äänisuodatinta, joka suojaa jo käyttämättömän kiintolevymallin vaurioilta) .
Tietoa ongelmasta jakoi Microsoftin työntekijä, joka analysoi käyttäjien valituksia ja yksi suurimmista laitevalmistajista havaitsi, että "Rhythm Nation" -koostumus johtaa vioittumiseen tietyissä kannettavissa tietokoneissa käytettyihin magneettisiin kiintolevyihin perustuvissa kiintolevymalleissa. tämän valmistajan toimesta.
Valmistaja ratkaisi ongelman lisäämällä äänijärjestelmään erityisen suodattimen , joka estää ei-toivotut taajuudet toiston aikana. Tämä ratkaisu ei kuitenkaan tarjonnut täydellistä suojaa; esimerkiksi oli tapaus, jossa ongelma ilmeni lähellä olevassa kannettavassa tietokoneessa, ei itse laitteessa, joka toisti videoleikettä.
Ongelma korjattiin myös muiden valmistajien kannettavissa tietokoneissa, joita myytiin noin vuonna 2005. Tietoja vaikutuksesta julkaistaan, koska se on nyt suurelta osin merkityksetön eikä ongelmaa esiinny nykyaikaisissa kiintolevyissä.
Mitre katsoi sopivaksi sisällyttää sen yleisten haavoittuvuuksien ja altistumisen rekisteriin (CVE), joka on lopullinen luettelo kyberturvallisuuden haavoittuvuuksista, joista meidän kaikkien on tiedettävä. Se on listattu nimellä CVE-2022-38392, ja tietoturvatoimittaja Tenable on jo tunnistanut sen.
Vaikka virhe vaikuttaa koomiselta, sivukanavahyökkäykset ovat todellinen uhka. Israelilainen tutkija Mordechai Guri on löytänyt tapoja hyökätä tietokoneisiin, muun muassa saada muisti lähettää säteilyä samoilla taajuuksilla kuin Wi-Fi käyttää ja sekoittaa tietoja näissä päästöissä.
Joten vanhoilla, hitailla kiintolevyillä varustettujen kannettavien tietokoneiden omistajien tulee olla erittäin varovaisia, jos he kuuntelevat Janet Jacksonin kappaleita työskennellessään.
Lopuksi, jos olet kiinnostunut oppimaan lisää, löydät tiedot seuraavasta linkistä.