Jika mereka mengatakan itu padamu sebuah lagu telah menjadi kerentanan keamanan siberBisakah Anda mempercayainya? Yah begitulah baru-baru ini berita itu dirilis bahwa lagu Janet Jackson dapat merusak beberapa laptop yang masih menjalankan Windows XP.
Insinyur perangkat lunak MicrosoftRaymond Chen menceritakan kejadian itu dan mengatakan dia mendengar cerita dari seorang rekan di dukungan produk Windows XP. Menurut posting blog, lagu hit Jackson tahun 1989, "Rhythm Nation" dapat mengganggu model hard drive Komputer laptop 5400 rpm digunakan di banyak laptop.
Microsoft mengetahui masalahnya ketika produsen laptop memberi tahu tim Windows perusahaan tentang kelemahan misterius tersebut. Awalnya, perusahaan mengira itu ada hubungannya dengan video musik Rhythm Nation yang diputar di laptop. Tapi yang membuat masalah ini semakin aneh adalah klip Rhythm Nation juga merusak laptop Windows.
“Seorang rekan saya berbagi cerita tentang dukungan produk Windows XP,” kata Raymond Chen. Ceritanya merinci bagaimana "produsen komputer besar menemukan bahwa memutar video musik 'Rhythm Nation' Janet Jackson akan gagal pada model laptop tertentu."
MITER ditugaskan ke video musik untuk "Rhythm Nation" Janet Jackson ID kerentanan CVE-2022-38392 karena beberapa laptop lama tidak berfungsi dengan baik saat sedang bermain. Serangan yang dilakukan dengan komposisi yang ditentukan dapat menyebabkan sistem shutdown darurat karena kegagalan hard drive yang terkait dengan resonansi yang terjadi saat memutar frekuensi tertentu.
Hal itu diamati frekuensi beberapa instrumen dalam klip sesuai dengan osilasi yang terjadi pada disk yang berputar pada frekuensi 5400 rpm, yang menyebabkan peningkatan tajam dalam amplitudo osilasinya.
Ternyata lagu tersebut berisi salah satu frekuensi resonansi alami untuk hard drive laptop model 5400 RPM yang mereka dan produsen lain gunakan.
Vendor menyelesaikan masalah dengan menambahkan filter khusus di saluran audio yang akan mendeteksi dan menghapus frekuensi yang mengganggu selama pemutaran audio.
Dan saya yakin mereka menempatkan versi digital dari tag "Jangan Hapus" pada filter audio itu. (Meskipun saya khawatir selama bertahun-tahun sejak solusi ditambahkan, tidak ada yang ingat mengapa itu ada. Semoga laptop Anda tidak lagi membawa filter audio ini untuk melindungi dari kerusakan pada model hard drive yang sudah tidak digunakan) .
Informasi tentang masalah tersebut dibagikan oleh seorang karyawan Microsoft, yang dengan menganalisis keluhan pengguna, salah satu produsen peralatan utama menemukan bahwa komposisi "Rhythm Nation" menyebabkan kegagalan pada model hard drive tertentu berdasarkan hard drive magnetik yang digunakan pada laptop yang dibuat. oleh pabrikan ini.
Pabrikan memecahkan masalah dengan menambahkan filter khusus ke sistem suara yang tidak membiarkan frekuensi yang tidak diinginkan lewat selama reproduksi suara. Tetapi solusi semacam itu tidak memberikan perlindungan lengkap, misalnya, sebuah kasus disebutkan ketika kegagalan itu berulang bukan pada perangkat tempat klip diputar, tetapi pada laptop terdekat.
Masalahnya juga diperbaiki pada laptop pihak ketiga yang dijual sekitar tahun 2005. Informasi tentang efeknya diungkapkan karena telah kehilangan relevansinya hari ini dan masalahnya tidak muncul pada hard drive modern.
Mitra merasa cocok untuk memasukkannya ke dalam Registry of Common Vulnerabilities and Exposures (CVE), daftar definitif kerentanan keamanan siber yang perlu kita ketahui. Ini terdaftar sebagai CVE-2022-38392 dan telah diakui oleh vendor keamanan Tenable.
Meskipun bug tersebut tampak lucu, serangan saluran samping adalah ancaman nyata. Peneliti Israel Mordechai Guri telah menemukan cara untuk menyerang komputer, termasuk membuat memori memancarkan radiasi di pita yang sama yang digunakan Wi-Fi dan mengacak informasi dalam emisi tersebut.
Jadi pemilik laptop dengan hard drive lama yang lambat harus sangat berhati-hati jika mereka mendengarkan lagu Janet Jackson saat bekerja.
Akhirnya Jika Anda tertarik untuk mengetahui lebih banyak tentang itu, Anda dapat memeriksa detailnya Di tautan berikut.