もし誰かが、ある曲がサイバーセキュリティ上の脆弱性になっていると言ったら、あなたは信じますか？ 実は、それは事実なのです。最近、ジャネット・ジャクソンの曲が、Windows XPを搭載した一部のノートパソコンをクラッシュさせる可能性があるというニュースが報じられました。
マイクロソフトのソフトウェアエンジニア、レイモンド・チェン氏は、Windows XP製品サポートの同僚からこの話を聞いたと述べ、この出来事を語った。ブログ記事によると、ジャクソンの1989年のヒット曲「リズム・ネイション」は、複数のノートパソコンで使用されている5400rpmのノートパソコン用ハードドライブに不具合を引き起こす可能性があるという。
マイクロソフトは、ノートパソコンメーカーが同社のWindowsチームにこの不可解な不具合について報告したことで、この問題を知った。当初、同社はノートパソコンで再生されている「リズム・ネイション」のミュージックビデオが原因だと考えた。しかし、さらに奇妙なことに、「リズム・ネイション」のビデオクリップがWindowsノートパソコンをクラッシュさせていたのだ。
「私の同僚が、Windows XP 製品サポートについての話を共有してくれました」と、Raymond Chen 氏は述べています。 この記事では、「大手コンピューター メーカーが、特定のラップトップ モデルでジャネット ジャクソンの「Rhythm Nation」ミュージック ビデオの再生に失敗することを発見した」経緯を詳しく説明しています。
MITREは、ジャネット・ジャクソンのミュージックビデオ「Rhythm Nation」に脆弱性ID CVE-2022-38392を付与しました。これは、一部の古いノートパソコンで再生中に不具合が発生するためです。指定された楽曲を用いた攻撃により、特定の周波数を再生した際に発生する共振に関連したハードディスクの故障が原因で、緊急システムシャットダウンが発生する可能性があります。
映像中のいくつかの楽器の周波数が、 5400rpmで回転するディスクで発生する振動と一致しており、その結果、振動の振幅が大きく増加することが観察された。
この曲には、彼らや他のメーカーが使用していた 5400 RPM モデルのラップトップ ハード ドライブの自然な共振周波数の XNUMX つが含まれていることが判明しました。
ベンダーは、オーディオ再生中に問題のある周波数を検出して削除するカスタム フィルターをオーディオ パイプラインに追加することで、この問題を解決しました。
そして、彼らはそのオーディオ フィルターにデジタル バージョンの「削除しないでください」タグを付けたと確信しています。 (残念ながら、回避策が追加されてから何年も経っていますが、なぜそこにあったのか誰も覚えていません。願わくば、既に使用されていないハード ドライブ モデルへの損傷から保護するために、ラップトップにこのオーディオ フィルタが搭載されていないことを願っています)。 .
この問題に関する情報は、Microsoft の従業員によって共有されました。Microsoft の従業員は、ユーザーの苦情を分析することにより、主要な機器メーカーの XNUMX つである、「Rhythm Nation」構成が、製造されたラップトップで使用される磁気ハード ドライブに基づくハード ドライブの特定のモデルで障害を引き起こすことを発見しました。このメーカーによる。
メーカーは、再生中に不要な周波数を遮断する特殊なフィルターをサウンドシステムに追加することで問題を解決した。しかし、この解決策は完全な保護を提供するものではなく、例えば、問題が動画を再生している機器ではなく、近くにあるノートパソコンで発生したケースもあった。
この問題は、2005年頃に販売された他社製ノートパソコンでも既に修正されています。現在ではこの問題はほとんど影響がなく、最新のハードディスクでは発生しないため、その影響に関する情報を公開することにしました。
Miter は、私たちが知る必要のあるサイバーセキュリティの脆弱性の決定的なリストである Registry of Common Vulnerabilities and Exposures (CVE) にこれを含めるのが適切であると考えました。 これは CVE-2022-38392 としてリストされており、セキュリティ ベンダーの Tenable によって既に認識されています。
バグはコミカルに見えますが、サイド チャネル攻撃は実際の脅威です。 イスラエルの研究者 Mordechai Guri は、コンピューターを攻撃する方法を発見しました。これには、Wi-Fi が使用するのと同じ帯域でメモリに放射線を放出させ、それらの放出で情報をスクランブルすることが含まれます。
そのため、古い低速のハード ドライブを搭載したラップトップの所有者は、作業中にジャネット ジャクソンの曲を聞く場合は十分に注意する必要があります。
最後に、さらに詳しく知りたい場合は、以下のリンクから詳細をご確認いただけます。