Si quelqu'un vous disait qu'une chanson représente une faille de sécurité informatique , le croiriez-vous ? Eh bien, c'est vrai. Récemment, on a appris qu'une chanson de Janet Jackson pouvait potentiellement faire planter certains ordinateurs portables fonctionnant encore sous Windows XP.
Raymond Chen , ingénieur logiciel chez Microsoft , a relaté l'incident , expliquant l'avoir appris d'un collègue du support produit Windows XP. Selon l'article de blog, le tube de Michael Jackson de 1989, « Rhythm Nation », pouvait perturber le fonctionnement d'un modèle de disque dur 5 400 tr/min équipant plusieurs ordinateurs portables.
Microsoft a découvert le problème lorsqu'un fabricant d'ordinateurs portables a signalé ce dysfonctionnement mystérieux à l'équipe Windows de l'entreprise. Au départ, Microsoft a pensé que cela était lié à la lecture du clip vidéo « Rhythm Nation » sur certains ordinateurs portables. Mais le plus étrange, c'est que ce même clip provoquait également le plantage des ordinateurs portables Windows.
« Un de mes collègues a partagé une histoire sur le support produit de Windows XP », a déclaré Raymond Chen. L'histoire détaille comment "un grand fabricant d'ordinateurs a découvert que la lecture du clip vidéo" Rhythm Nation "de Janet Jackson échouerait sur certains modèles d'ordinateurs portables".
MITRE a attribué la vulnérabilité CVE-2022-38392 au clip vidéo « Rhythm Nation » de Janet Jackson, car certains ordinateurs portables anciens présentaient des dysfonctionnements lors de sa lecture. Une attaque utilisant la composition spécifiée pourrait provoquer un arrêt système d'urgence dû à des défaillances du disque dur liées à la résonance survenant lors de la lecture de certaines fréquences.
On observe que la fréquence de certains instruments dans le clip coïncide avec les oscillations produites dans les disques qui tournent à une fréquence de 5400 tr/min, ce qui provoque une forte augmentation de l'amplitude de leurs oscillations.
Il s'est avéré que la chanson contenait l'une des fréquences de résonance naturelles pour le modèle de disques durs d'ordinateurs portables à 5400 tr/min qu'eux-mêmes et d'autres fabricants utilisaient.
Le fournisseur a résolu le problème en ajoutant un filtre personnalisé dans le pipeline audio qui détecterait et supprimerait les fréquences incriminées lors de la lecture audio.
Et je suis sûr qu'ils ont mis une version numérique d'une étiquette "Ne pas supprimer" sur ce filtre audio. (Bien que j'aie peur au cours des nombreuses années qui se sont écoulées depuis l'ajout de la solution de contournement, personne ne se souvient pourquoi elle était là. J'espère que vos ordinateurs portables ne porteront plus ce filtre audio pour protéger contre les dommages à un modèle de disque dur qui n'utilise déjà pas) .
L'information sur le problème a été partagée par un employé de Microsoft qui, en analysant les plaintes des utilisateurs, l'un des principaux équipementiers a constaté que la composition "Rhythm Nation" entraînait des pannes sur certains modèles de disques durs à base de disques durs magnétiques utilisés dans les ordinateurs portables fabriqués par ce fabricant.
Le fabricant a résolu le problème en ajoutant un filtre spécial au système audio, bloquant les fréquences indésirables pendant la lecture. Cependant, cette solution n'offrait pas une protection totale ; par exemple, il est arrivé que le problème se produise non pas sur l'appareil diffusant le clip, mais sur un ordinateur portable situé à proximité.
Le problème a également été corrigé sur les ordinateurs portables d'autres fabricants vendus vers 2005. Ces informations sont divulguées car le problème est désormais largement obsolète et ne se produit plus sur les disques durs modernes.
Mitre a jugé bon de l'inclure dans le Registre des vulnérabilités et expositions communes (CVE), la liste définitive des vulnérabilités de cybersécurité que nous devons tous connaître. Il est répertorié comme CVE-2022-38392 et a déjà été reconnu par le fournisseur de sécurité Tenable.
Bien que le bogue semble comique, les attaques par canal latéral sont une menace réelle. Le chercheur israélien Mordechai Guri a trouvé des moyens d'attaquer les ordinateurs, notamment en faisant en sorte que la mémoire émette des radiations dans les mêmes bandes que celles utilisées par le Wi-Fi et en brouillant les informations dans ces émissions.
Les propriétaires d'ordinateurs portables équipés de vieux disques durs lents doivent donc être très prudents s'ils écoutent des airs de Janet Jackson tout en travaillant.
Enfin, si vous souhaitez en savoir plus, vous trouverez les détails en suivant ce lien.