Jei kas nors jums pasakytų, kad daina tapo kibernetinio saugumo pažeidžiamumu , ar patikėtumėte? Na, tai tiesa. Neseniai pasirodė žinia , kad Janet Jackson daina gali sukelti gedimus kai kuriuose nešiojamuosiuose kompiuteriuose, kuriuose vis dar veikia „Windows XP“.
„Microsoft“ programinės įrangos inžinierius Raymondas Chenas papasakojo apie incidentą , teigdamas, kad istoriją girdėjo iš kolegos iš „Windows XP“ produktų palaikymo tarnybos. Kaip rašoma tinklaraščio įraše, Jacksono 1989 m. hitu tapusi daina „Rhythm Nation“ galėjo sutrikdyti 5400 aps./min. nešiojamojo kompiuterio kietojo disko modelį, naudojamą keliuose nešiojamuosiuose kompiuteriuose.
„Microsoft“ sužinojo apie problemą, kai nešiojamųjų kompiuterių gamintojas informavo bendrovės „Windows“ komandą apie paslaptingą trikdį. Iš pradžių bendrovė manė, kad tai kažkaip susiję su nešiojamuosiuose kompiuteriuose grojamu muzikiniu vaizdo klipu „Rhythm Nation“. Tačiau problemą dar labiau apsunkino tai, kad „Rhythm Nation“ vaizdo klipas taip pat strigdydavo nešiojamuosiuose kompiuteriuose su „Windows“.
„Mano kolega pasidalino istorija apie Windows XP produkto palaikymą“, – sakė Raymondas Chenas. Istorijoje išsamiai aprašoma, kaip „didysis kompiuterių gamintojas atrado, kad Janet Jackson muzikinio vaizdo klipo „Rhythm Nation“ paleidimas tam tikruose nešiojamųjų kompiuterių modeliuose nepavyks“.
MITRE priskyrė Janet Jackson muzikiniam vaizdo klipui „Rhythm Nation“ pažeidžiamumo ID CVE-2022-38392, nes kai kurie senesni nešiojamieji kompiuteriai sugedo jį leidžiant. Ataka, naudojant nurodytą kompoziciją, gali sukelti avarinį sistemos išjungimą dėl standžiojo disko gedimų, susijusių su rezonansu, atsirandančiu leidžiant tam tikrus dažnius.
Pastebėta, kad kai kurių instrumentų dažnis klipe sutampa su diskuose, kurie sukasi 5400 aps./min. dažniu, sukuriamais virpesiais, todėl jų virpesių amplitudė smarkiai padidėja.
Paaiškėjo, kad dainoje yra vienas iš natūralaus rezonansinio dažnio nešiojamų kompiuterių kietųjų diskų modelio 5400 RPM modeliui, kurį jie ir kiti gamintojai naudojo.
Pardavėjas išsprendė problemą įtraukdamas pasirinktinį filtrą į garso kanalą, kuris aptiktų ir pašalintų pažeidžiančius dažnius garso atkūrimo metu.
Ir aš tikiu, kad jie įdėjo skaitmeninę žymos „Nepašalinti“ versiją ant to garso filtro. (Nors bijau, kad per daugelį metų, kai buvo pridėtas sprendimas, niekas neprisimena, kodėl jis ten buvo. Tikimės, kad jūsų nešiojamieji kompiuteriai nebeturės šio garso filtro, kuris apsaugotų nuo pažeidimų kietojo disko modeliui, kuris jau nenaudojamas) .
Informacija apie problemą pasidalijo „Microsoft“ darbuotojas, kuris, išanalizavęs vartotojų skundus, vienas iš pagrindinių įrangos gamintojų nustatė, kad „Rhythm Nation“ kompozicija sukelia tam tikrų modelių standžiųjų diskų, kurių pagrindą sudaro magnetiniai kietieji diskai, naudojami nešiojamuosiuose kompiuteriuose. šio gamintojo.
Gamintojas išsprendė problemą pridėdamas prie garso sistemos specialų filtrą , kuris atkūrimo metu blokuoja nepageidaujamus dažnius. Tačiau šis sprendimas neužtikrino visiškos apsaugos; pavyzdžiui, buvo atvejis, kai problema kilo ne įrenginyje, kuriame buvo atkuriamas įrašas, o netoliese esančiame nešiojamajame kompiuteryje.
Problema taip pat buvo išspręsta kitų gamintojų nešiojamuosiuose kompiuteriuose, parduotuose apie 2005 m. Informacija apie poveikį atskleidžiama, nes dabar jis iš esmės neaktualus ir problema nekyla šiuolaikiniuose kietuosiuose diskuose.
Mitras nusprendė įtraukti jį į bendrų pažeidžiamumų ir galimų pavojų registrą (CVE), galutinį kibernetinio saugumo spragų sąrašą, apie kurį visi turime žinoti. Jis nurodytas kaip CVE-2022-38392 ir jau buvo pripažintas saugos tiekėjo Tenable.
Nors klaida atrodo komiška, šoninių kanalų atakos yra reali grėsmė. Izraelio tyrinėtojas Mordechai Guri rado būdų, kaip atakuoti kompiuterius, įskaitant tai, kad atmintis skleidžia spinduliuotę tomis pačiomis juostomis, kurias naudoja Wi-Fi, ir informacijos kodavimą tose emisijose.
Taigi nešiojamųjų kompiuterių su senais, lėtais standžiaisiais diskais savininkai turėtų būti labai atsargūs, jei dirbdami klausosi Janet Jackson melodijų.
Galiausiai, jei norite sužinoti daugiau, išsamią informaciją galite rasti šioje nuorodoje.