Jika seseorang memberi tahu Anda bahwa sebuah lagu telah menjadi kerentanan keamanan siber , apakah Anda akan mempercayainya? Nah, itu benar. Baru-baru ini, muncul berita bahwa sebuah lagu Janet Jackson berpotensi menyebabkan beberapa laptop yang masih menjalankan Windows XP mengalami kerusakan.
Insinyur perangkat lunak Microsoft, Raymond Chen, menceritakan kejadian tersebut , mengatakan bahwa ia mendengar cerita itu dari seorang kolega di bagian dukungan produk Windows XP. Menurut unggahan blog tersebut, lagu hit Jackson tahun 1989, "Rhythm Nation," dapat mengganggu model hard drive laptop 5400 rpm yang digunakan di beberapa laptop.
Microsoft mengetahui masalah ini ketika sebuah produsen laptop memberi tahu tim Windows perusahaan tentang gangguan misterius tersebut. Awalnya, perusahaan mengira itu ada hubungannya dengan video musik Rhythm Nation yang diputar di laptop. Namun, yang membuat masalah ini lebih aneh adalah klip Rhythm Nation tersebut juga menyebabkan laptop Windows mengalami crash.
“Seorang rekan saya berbagi cerita tentang dukungan produk Windows XP,” kata Raymond Chen. Ceritanya merinci bagaimana "produsen komputer besar menemukan bahwa memutar video musik 'Rhythm Nation' Janet Jackson akan gagal pada model laptop tertentu."
MITRE memberikan ID kerentanan CVE-2022-38392 pada video musik "Rhythm Nation" karya Janet Jackson karena beberapa laptop lama mengalami kerusakan saat memutarnya. Serangan yang menggunakan komposisi tersebut dapat menyebabkan pemadaman sistem darurat akibat kegagalan hard drive yang terkait dengan resonansi yang terjadi saat memutar frekuensi tertentu.
Teramati bahwa frekuensi beberapa instrumen dalam klip tersebut bertepatan dengan osilasi yang dihasilkan pada cakram yang berputar dengan frekuensi 5400 rpm, yang menyebabkan peningkatan kuat pada amplitudo osilasinya.
Ternyata lagu tersebut berisi salah satu frekuensi resonansi alami untuk hard drive laptop model 5400 RPM yang mereka dan produsen lain gunakan.
Vendor menyelesaikan masalah dengan menambahkan filter khusus di saluran audio yang akan mendeteksi dan menghapus frekuensi yang mengganggu selama pemutaran audio.
Dan saya yakin mereka menempatkan versi digital dari tag "Jangan Hapus" pada filter audio itu. (Meskipun saya khawatir selama bertahun-tahun sejak solusi ditambahkan, tidak ada yang ingat mengapa itu ada. Semoga laptop Anda tidak lagi membawa filter audio ini untuk melindungi dari kerusakan pada model hard drive yang sudah tidak digunakan) .
Informasi tentang masalah tersebut dibagikan oleh seorang karyawan Microsoft, yang dengan menganalisis keluhan pengguna, salah satu produsen peralatan utama menemukan bahwa komposisi "Rhythm Nation" menyebabkan kegagalan pada model hard drive tertentu berdasarkan hard drive magnetik yang digunakan pada laptop yang dibuat. oleh pabrikan ini.
Pabrikan tersebut memecahkan masalah dengan menambahkan filter khusus ke sistem suara yang memblokir frekuensi yang tidak diinginkan selama pemutaran. Namun, solusi ini tidak memberikan perlindungan lengkap; misalnya, ada kasus di mana masalah terjadi bukan pada perangkat yang memutar klip, tetapi pada laptop di dekatnya.
Masalah ini juga telah diperbaiki pada laptop dari produsen lain yang dijual sekitar tahun 2005. Informasi tentang dampaknya diungkapkan karena sekarang sebagian besar sudah tidak relevan dan masalah tersebut tidak terjadi pada hard drive modern.
Mitra merasa cocok untuk memasukkannya ke dalam Registry of Common Vulnerabilities and Exposures (CVE), daftar definitif kerentanan keamanan siber yang perlu kita ketahui. Ini terdaftar sebagai CVE-2022-38392 dan telah diakui oleh vendor keamanan Tenable.
Meskipun bug tersebut tampak lucu, serangan saluran samping adalah ancaman nyata. Peneliti Israel Mordechai Guri telah menemukan cara untuk menyerang komputer, termasuk membuat memori memancarkan radiasi di pita yang sama yang digunakan Wi-Fi dan mengacak informasi dalam emisi tersebut.
Jadi pemilik laptop dengan hard drive lama yang lambat harus sangat berhati-hati jika mereka mendengarkan lagu Janet Jackson saat bekerja.
Terakhir, jika Anda tertarik untuk mempelajari lebih lanjut, Anda dapat menemukan detailnya di tautan berikut.