누군가 노래 하나가 사이버 보안 취약점이 되었다고 말한다면 믿으시겠습니까? 그런데 실제로 그런 일이 벌어졌습니다. 최근 재닛 잭슨의 노래 하나가 윈도우 XP를 실행하는 일부 노트북을 다운시킬 수 있다는 소식이 전해졌습니다 .
마이크로소프트 소프트웨어 엔지니어 레이먼드 첸은 윈도우 XP 제품 지원팀 동료로부터 이 이야기를 들었다며 해당 사건을 전했습니다 . 블로그 게시물에 따르면, 마이클 잭슨의 1989년 히트곡 "Rhythm Nation"이 여러 노트북에 사용되는 5400rpm 노트북 하드 드라이브 모델에 문제를 일으킬 수 있다고 합니다.
마이크로소프트는 한 노트북 제조업체가 윈도우 팀에 이 알 수 없는 오류를 알리면서 문제를 알게 되었습니다 . 처음에는 노트북에서 재생되는 '리듬 네이션' 뮤직 비디오와 관련이 있다고 생각했습니다. 하지만 더 이상한 점은 '리듬 네이션' 뮤직 비디오가 윈도우 노트북에서도 시스템 충돌을 일으킨다는 것이었습니다.
Raymond Chen은 "동료가 Windows XP 제품 지원에 대한 이야기를 나눴습니다. 이 이야기는 "주요 컴퓨터 제조업체가 특정 랩톱 모델에서 Janet Jackson의 'Rhythm Nation' 뮤직 비디오를 재생할 수 없다는 것을 발견한" 방법을 자세히 설명합니다.
MITRE는 재닛 잭슨의 "Rhythm Nation" 뮤직 비디오에 CVE-2022-38392 취약점 ID를 부여했습니다. 일부 구형 노트북에서 해당 뮤직 비디오를 재생하는 동안 오작동이 발생했기 때문입니다 . 지정된 음원을 이용한 공격은 특정 주파수를 재생할 때 발생하는 공명으로 인해 하드 드라이브 오류가 발생하여 시스템이 강제로 종료되는 현상을 초래할 수 있습니다.
영상 속 일부 악기의 주파수가 분당 5400회전하는 디스크의 진동과 일치하는 것이 관찰되었으며 , 이로 인해 진동 진폭이 크게 증가했습니다.
그 노래에는 그들과 다른 제조업체들이 사용하고 있던 랩탑 하드 드라이브의 5400RPM 모델에 대한 자연 공명 주파수 중 하나가 포함되어 있는 것으로 밝혀졌습니다.
공급업체는 오디오 재생 중에 문제가 되는 주파수를 감지하고 제거하는 사용자 지정 필터를 오디오 파이프라인에 추가하여 문제를 해결했습니다.
그리고 나는 그들이 그 오디오 필터에 "Do Not Remove" 태그의 디지털 버전을 넣었다고 확신합니다. (해결 방법이 추가된 후 몇 년이 지났지만 아무도 왜 거기에 있었는지 기억하지 못합니다. 다행히도 랩톱에는 이미 사용하지 않는 하드 드라이브 모델의 손상을 방지하기 위해 이 오디오 필터가 더 이상 장착되지 않습니다.) .
문제에 대한 정보는 Microsoft 직원이 공유했으며 주요 장비 제조업체 중 하나는 사용자 불만을 분석하여 "Rhythm Nation" 구성이 랩톱에 사용되는 자기 하드 드라이브를 기반으로 하는 특정 모델의 하드 드라이브에서 장애가 발생한다는 사실을 발견했습니다. 이 제조업체에 의해.
제조사는 재생 중 원치 않는 주파수를 차단하는 특수 필터를 사운드 시스템에 추가하여 문제를 해결했습니다. 그러나 이 해결책이 완벽한 보호책은 아니었습니다. 예를 들어, 문제가 해당 영상을 재생하는 기기가 아닌 근처에 있는 노트북에서 발생하는 경우가 있었습니다.
이 문제는 2005년경에 판매된 다른 제조업체의 노트북에서도 해결되었습니다. 이 문제가 현재는 거의 중요하지 않고 최신 하드 드라이브에서는 발생하지 않기 때문에 관련 정보를 공개하는 것입니다.
Mitre는 우리 모두가 알아야 할 사이버 보안 취약점의 최종 목록인 CVE(Common Vulnerabilities and Exposures)에 이를 포함하는 것이 적절하다고 판단했습니다. CVE-2022-38392로 등록되어 있으며 보안 공급업체 Tenable에서 이미 인정했습니다.
버그가 우스꽝스러워 보이지만 사이드 채널 공격은 실제 위협입니다. 이스라엘 연구원 Mordechai Guri는 Wi-Fi가 사용하는 동일한 대역에서 메모리를 방출하고 해당 방출에서 정보를 스크램블하는 것을 포함하여 컴퓨터를 공격하는 방법을 찾았습니다.
따라서 오래되고 느린 하드 드라이브가 있는 랩톱 소유자는 작업하는 동안 Janet Jackson의 노래를 듣는 경우 매우 주의해야 합니다.
마지막으로, 더 자세한 내용을 알고 싶으시다면 다음 링크에서 확인하실 수 있습니다 .