Biste li vjerovali da je neka pjesma postala kibernetička ranjivost ? Pa, istina je. Nedavno se pojavila vijest da bi pjesma Janet Jackson mogla potencijalno srušiti neke laptope koji još uvijek koriste Windows XP.
Microsoftov softverski inženjer Raymond Chen prepričao je incident , rekavši da je priču čuo od kolege iz podrške za Windows XP. Prema objavi na blogu, Jacksonov hit iz 1989., "Rhythm Nation", mogao bi poremetiti rad tvrdog diska od 5400 o/min koji se koristi u nekoliko prijenosnih računala.
Microsoft je saznao za problem kada je proizvođač prijenosnih računala obavijestio Windows tim tvrtke o misterioznom grešci. U početku je tvrtka mislila da to ima veze s glazbenim spotom Rhythm Nation koji se reproducira na prijenosnim računalima. No, ono što je problem učinilo još čudnijim bilo je to što je isječak Rhythm Nationa rušio i Windows prijenosna računala.
"Moj kolega je podijelio priču o podršci za Windows XP proizvode", rekao je Raymond Chen. Priča opisuje kako je "veliki proizvođač računala otkrio da reprodukcija glazbenog spota 'Rhythm Nation' Janet Jackson neće uspjeti na određenim modelima prijenosnih računala."
MITRE je glazbenom spotu Janet Jackson "Rhythm Nation" dodijelio ID ranjivosti CVE-2022-38392 jer su neki stariji laptopi imali problema s reprodukcijom. Napad korištenjem navedene kompozicije mogao bi uzrokovati hitno gašenje sustava zbog kvarova tvrdog diska povezanih s rezonancijom koja se javlja pri reprodukciji određenih frekvencija.
Primjećuje se da frekvencija nekih instrumenata u isječku odgovara oscilacijama proizvedenim u diskovima koji se okreću frekvencijom od 5400 okretaja u minuti, što uzrokuje snažno povećanje amplitude njihovih oscilacija.
Ispostavilo se da je pjesma sadržavala jednu od prirodnih rezonantnih frekvencija za 5400 RPM model tvrdih diskova prijenosnih računala koje su oni i drugi proizvođači koristili.
Dobavljač je riješio problem dodavanjem prilagođenog filtra u audio cjevovodu koji bi otkrio i uklonio štetne frekvencije tijekom audio reprodukcije.
I siguran sam da su stavili digitalnu verziju oznake "Ne uklanjaj" na taj audio filter. (Iako se bojim da se tijekom mnogih godina otkako je zaobilazno rješenje dodalo, nitko se ne sjeća zašto je bilo tu. Nadajmo se da vaša prijenosna računala više neće imati ovaj audiofiltar za zaštitu od oštećenja modela tvrdog diska koji već ne koristi) .
Informaciju o problemu podijelio je zaposlenik Microsofta, koji je analizom pritužbi korisnika, jedan od najvećih proizvođača opreme otkrio da sastav "Rhythm Nation" dovodi do kvarova na određenim modelima tvrdih diskova koji se temelje na magnetskim tvrdim diskovima koji se koriste u prijenosnim računalima. ovog proizvođača.
Proizvođač je riješio problem dodavanjem posebnog filtera u zvučni sustav koji blokira neželjene frekvencije tijekom reprodukcije. Međutim, ovo rješenje nije pružilo potpunu zaštitu; na primjer, postojao je slučaj u kojem se problem nije pojavio na uređaju koji je reproducirao isječak, već na obližnjem prijenosnom računalu.
Problem je riješen i u prijenosnim računalima drugih proizvođača prodanih oko 2005. godine. Informacije o učinku se otkrivaju jer su sada uglavnom nebitne i problem se ne javlja u modernim tvrdim diskovima.
Mitre je smatrao prikladnim uključiti ga u Registar uobičajenih ranjivosti i izloženosti (CVE), konačan popis ranjivosti kibernetičke sigurnosti o kojima svi trebamo znati. Naveden je kao CVE-2022-38392 i već ga je prepoznao dobavljač sigurnosti Tenable.
Iako se greška čini komičnom, napadi s bočnih kanala prava su prijetnja. Izraelski istraživač Mordechai Guri pronašao je načine za napad na računala, uključujući tjeranje memorije da emitira zračenje u istim pojasima koje koristi Wi-Fi i kodiranje informacija u tim emisijama.
Stoga bi vlasnici prijenosnih računala sa starim, sporim tvrdim diskovima trebali biti jako oprezni ako slušaju pjesme Janet Jackson dok rade.
Konačno, ako ste zainteresirani saznati više, detalje možete pronaći na sljedećoj poveznici.