Ja kāds jums teiktu, ka dziesma ir kļuvusi par kiberdrošības ievainojamību , vai jūs tam ticētu? Tā ir taisnība. Nesen parādījās ziņas , ka Džanetas Džeksones dziesma varētu izraisīt dažu klēpjdatoru, kuros joprojām darbojas Windows XP, avāriju.
Microsoft programmatūras inženieris Reimonds Čens atstāstīja incidentu , sakot, ka dzirdējis stāstu no kolēģa Windows XP produktu atbalsta nodaļā. Saskaņā ar emuāra ierakstu Džeksona 1989. gada hits "Rhythm Nation" varēja traucēt 5400 apgr./min klēpjdatora cietā diska modeli, kas tiek izmantots vairākos klēpjdatoros.
Microsoft uzzināja par problēmu , kad klēpjdatoru ražotājs informēja uzņēmuma Windows komandu par noslēpumaino kļūmi. Sākotnēji uzņēmums domāja, ka tam ir kāds sakars ar mūzikas videoklipu “Rhythm Nation”, kas atskaņojās klēpjdatoros. Taču problēmu vēl dīvaināku padarīja tas, ka videoklips “Rhythm Nation” izraisīja arī Windows klēpjdatoru avāriju.
"Mans kolēģis dalījās stāstā par Windows XP produktu atbalstu," sacīja Raimonds Čens. Stāstā ir detalizēti aprakstīts, kā "liels datoru ražotājs atklāja, ka Dženetas Džeksones mūzikas videoklipa "Rhythm Nation" atskaņošana noteiktos klēpjdatoru modeļos neizdosies."
MITRE piešķīra Džanetas Džeksones mūzikas videoklipam "Rhythm Nation" ievainojamības ID CVE-2022-38392, jo daži vecāki klēpjdatori tā atskaņošanas laikā nedarbojās pareizi. Uzbrukums, izmantojot norādīto kompozīciju, varētu izraisīt sistēmas ārkārtas izslēgšanu cieto disku kļūmju dēļ, kas saistītas ar rezonansi, kas rodas, atskaņojot noteiktas frekvences.
Tiek novērots, ka dažu instrumentu frekvence klipā sakrīt ar svārstībām, kas rodas diskos, kuri rotē ar frekvenci 5400 apgr./min, kas izraisa spēcīgu to svārstību amplitūdas palielināšanos.
Izrādījās, ka dziesma satur vienu no dabiskajām rezonanses frekvencēm klēpjdatoru cieto disku modelim ar ātrumu 5400 RPM, ko viņi un citi ražotāji izmantoja.
Pārdevējs atrisināja problēmu, audio konveijeram pievienojot pielāgotu filtru, kas audio atskaņošanas laikā noteiktu un noņemtu aizskarošās frekvences.
Un es esmu pārliecināts, ka viņi šim audio filtram ievieto atzīmes "Nenoņemt" digitālo versiju. (Lai gan baidos, ka pagājušo gadu laikā, kopš tika pievienots risinājums, neviens neatceras, kāpēc tas tur bija. Cerams, ka jūsu klēpjdatoros vairs nebūs šī audio filtra, lai aizsargātu pret bojājumiem cietā diska modelim, kas jau netiek izmantots) .
Informāciju par problēmu dalījās Microsoft darbinieks, kurš, analizējot lietotāju sūdzības, viens no lielākajiem iekārtu ražotājiem atklāja, ka "Rhythm Nation" sastāvs izraisa kļūmes dažos cieto disku modeļos, kuru pamatā ir magnētiskie cietie diski, kurus izmanto klēpjdatoros. no šī ražotāja.
Ražotājs atrisināja problēmu, pievienojot skaņas sistēmai īpašu filtru , kas atskaņošanas laikā bloķē nevēlamas frekvences. Tomēr šis risinājums nenodrošināja pilnīgu aizsardzību; piemēram, bija gadījums, kad problēma radās nevis ierīcē, kas atskaņoja klipu, bet gan tuvumā esošajā klēpjdatorā.
Problēma tika novērsta arī citu ražotāju klēpjdatoros, kas tika pārdoti ap 2005. gadu. Informācija par šo efektu tiek atklāta, jo tas tagad lielākoties nav būtisks un problēma nerodas mūsdienu cietajos diskos.
Mitre uzskatīja par vajadzīgu to iekļaut Kopīgo ievainojamību un ekspozīciju reģistrā (CVE), kas ir galīgais kiberdrošības ievainojamību saraksts, par kuru mums visiem ir jāzina. Tas ir norādīts kā CVE-2022-38392, un to jau ir atzinis drošības pārdevējs Tenable.
Lai gan kļūda šķiet komiska, sānu kanālu uzbrukumi ir reāls drauds. Izraēlas pētnieks Mordechai Guri ir atradis veidus, kā uzbrukt datoriem, tostarp liekot atmiņai izstarot starojumu tajās pašās joslās, ko izmanto Wi-Fi, un šifrējot informāciju šajās emisijās.
Tāpēc klēpjdatoru ar veciem, lēniem cietajiem diskiem īpašniekiem vajadzētu būt ļoti uzmanīgiem, ja darba laikā viņi klausās Dženetas Džeksones melodijas.
Visbeidzot, ja vēlaties uzzināt vairāk, informāciju varat atrast tālāk norādītajā saitē.