अगर उन्होंने आपको बताया कि एक गाना साइबर सुरक्षा भेद्यता बन गया हैक्या आप इस पर विश्वास कर सकते हैं? खैर हाल ही में ऐसा ही था खबर प्रकाशित हो चुकी है। कि जेनेट जैक्सन का गाना अभी भी विंडोज एक्सपी चलाने वाले कुछ लैपटॉप को क्रैश कर सकता है।
माइक्रोसॉफ्ट सॉफ्टवेयर इंजीनियररेमंड चेन ने घटना के बारे में बताया और कहा कि उसने विंडोज एक्सपी उत्पाद समर्थन में एक सहयोगी से कहानी सुनी। ब्लॉग पोस्ट के अनुसार, जैक्सन का 1989 का हिट गाना, "रिदम नेशन" हार्ड ड्राइव मॉडल को बाधित कर सकता है कई लैपटॉप में 5400 आरपीएम लैपटॉप का इस्तेमाल होता है।
Microsoft को समस्या के बारे में पता चला जब एक लैपटॉप निर्माता ने कंपनी की विंडोज टीम को इस रहस्यमयी खामी की जानकारी दी। प्रारंभ में, कंपनी ने सोचा कि इसका लैपटॉप पर चलने वाले रिदम नेशन संगीत वीडियो से कुछ लेना-देना है। लेकिन इस मुद्दे को और भी अजीब बना दिया कि रिदम नेशन क्लिप भी विंडोज लैपटॉप को क्रैश कर रही थी।
"मेरे एक सहयोगी ने विंडोज एक्सपी उत्पाद समर्थन के बारे में एक कहानी साझा की," रेमंड चेन ने कहा। कहानी बताती है कि कैसे "एक प्रमुख कंप्यूटर निर्माता ने पाया कि जेनेट जैक्सन का 'रिदम नेशन' संगीत वीडियो कुछ लैपटॉप मॉडल पर विफल हो जाएगा।"
MITER को जेनेट जैक्सन के "रिदम नेशन" के लिए संगीत वीडियो सौंपा गया CVE-2022-38392 की भेद्यता आईडी क्योंकि कुछ पुराने लैपटॉप ठीक से काम नहीं कर रहे थे जबकि यह खेल रहा था। निर्दिष्ट संरचना के साथ किए गए एक हमले से कुछ आवृत्तियों को चलाने के दौरान होने वाली अनुनाद से जुड़ी हार्ड ड्राइव विफलताओं के कारण आपातकालीन प्रणाली बंद हो सकती है।
यह देखा गया है कि क्लिप में कुछ उपकरणों की आवृत्ति दोलनों से मेल खाती है जो 5400 आरपीएम की आवृत्ति पर घूमने वाले डिस्क में होते हैं, जिससे उनके दोलनों के आयाम में तेज वृद्धि होती है।
यह पता चला कि गीत में लैपटॉप हार्ड ड्राइव के 5400 आरपीएम मॉडल के लिए प्राकृतिक अनुनाद आवृत्तियों में से एक था जिसका वे और अन्य निर्माता उपयोग कर रहे थे।
विक्रेता ने ऑडियो पाइपलाइन में एक कस्टम फ़िल्टर जोड़कर समस्या का समाधान किया जो ऑडियो प्लेबैक के दौरान आपत्तिजनक आवृत्तियों का पता लगाएगा और उन्हें हटा देगा।
और मुझे यकीन है कि उन्होंने उस ऑडियो फ़िल्टर पर "डू नॉट रिमूव" टैग का डिजिटल संस्करण डाल दिया है। (हालांकि वर्कअराउंड जोड़े जाने के बाद से कई वर्षों में मुझे डर है, किसी को भी याद नहीं है कि यह क्यों था। उम्मीद है, आपके लैपटॉप में हार्ड ड्राइव मॉडल को नुकसान से बचाने के लिए अब यह ऑडियो फ़िल्टर नहीं होगा जो पहले से ही उपयोग नहीं करता है) .
समस्या के बारे में जानकारी एक Microsoft कर्मचारी द्वारा साझा की गई थी, जिसने उपयोगकर्ता शिकायतों का विश्लेषण करके, प्रमुख उपकरण निर्माताओं में से एक ने पाया कि "रिदम नेशन" रचना लैपटॉप में उपयोग किए गए चुंबकीय हार्ड ड्राइव के आधार पर हार्ड ड्राइव के कुछ मॉडलों में विफलताओं की ओर ले जाती है। इस निर्माता द्वारा।
निर्माता ने ध्वनि प्रणाली में एक विशेष फ़िल्टर जोड़कर समस्या का समाधान किया जो ध्वनि पुनरुत्पादन के दौरान अवांछित आवृत्तियों को नहीं आने देता। लेकिन इस तरह के समाधान ने पूर्ण सुरक्षा प्रदान नहीं की, उदाहरण के लिए, एक मामले का उल्लेख किया गया है जब विफलता को उस डिवाइस पर दोहराया गया था जिस पर क्लिप चलाया गया था, लेकिन पास के लैपटॉप पर।
समस्या भी 2005 के आसपास बेचे गए तृतीय-पक्ष लैपटॉप पर फिक्स किया गया। प्रभाव के बारे में जानकारी का खुलासा किया गया है क्योंकि यह आज अपनी प्रासंगिकता खो चुका है और समस्या आधुनिक हार्ड ड्राइव पर प्रकट नहीं होती है।
मेटर ने इसे सामान्य कमजोरियों और एक्सपोजर (सीवीई) की रजिस्ट्री में शामिल करने के लिए उपयुक्त देखा, साइबर सुरक्षा कमजोरियों की निश्चित सूची जिसे हम सभी को जानना आवश्यक है। इसे CVE-2022-38392 के रूप में सूचीबद्ध किया गया है और इसे पहले से ही सुरक्षा विक्रेता Tenable द्वारा मान्यता प्राप्त है।
हालांकि बग हास्यपूर्ण लगता है, साइड चैनल हमले एक वास्तविक खतरा हैं। इज़राइली शोधकर्ता मोर्दचाई गुरी ने कंप्यूटर पर हमला करने के तरीके खोजे हैं, जिसमें वाई-फाई का उपयोग करने वाले समान बैंड में मेमोरी उत्सर्जन विकिरण और उन उत्सर्जन में जानकारी को पांव मारना शामिल है।
इसलिए पुराने, धीमी हार्ड ड्राइव वाले लैपटॉप के मालिकों को बहुत सावधान रहना चाहिए यदि वे काम करते समय जेनेट जैक्सन की धुनें सुनते हैं।
अंत में यदि आप इसके बारे में अधिक जानने में रुचि रखते हैं, आप विवरण देख सकते हैं निम्नलिखित लिंक में