Jika seseorang memberitahu anda bahawa sesebuah lagu telah menjadi kelemahan keselamatan siber , adakah anda akan mempercayainya? Memang benar. Baru-baru ini, terdapat berita bahawa lagu Janet Jackson berpotensi menyebabkan beberapa komputer riba yang masih menjalankan Windows XP mengalami kerosakan.
Jurutera perisian Microsoft, Raymond Chen, menceritakan semula kejadian itu , dengan mengatakan bahawa dia mendengar cerita itu daripada seorang rakan sekerja dalam sokongan produk Windows XP. Menurut catatan blog itu, lagu hit Jackson pada tahun 1989, "Rhythm Nation," boleh mengganggu model cakera keras komputer riba 5400 rpm yang digunakan dalam beberapa komputer riba.
Microsoft mengetahui masalah tersebut apabila pengeluar komputer riba memaklumkan pasukan Windows syarikat itu tentang gangguan misteri itu. Pada mulanya, syarikat itu menyangka ia ada kaitan dengan video muzik Rhythm Nation yang dimainkan pada komputer riba. Tetapi apa yang menjadikan masalah itu lebih pelik ialah klip Rhythm Nation itu juga menyebabkan komputer riba Windows mengalami ranap.
"Seorang rakan sekerja saya berkongsi cerita tentang sokongan produk Windows XP," kata Raymond Chen. Cerita ini memperincikan bagaimana "seorang pengeluar komputer utama mendapati bahawa memainkan video muzik 'Rhythm Nation' Janet Jackson akan gagal pada model komputer riba tertentu."
MITRE telah memberikan ID kerentanan CVE-2022-38392 kepada video muzik "Rhythm Nation" Janet Jackson kerana beberapa komputer riba lama tidak berfungsi semasa memainkannya. Serangan menggunakan komposisi yang ditentukan boleh menyebabkan sistem kecemasan ditutup akibat kegagalan cakera keras yang berkaitan dengan resonans yang berlaku semasa memainkan frekuensi tertentu.
Diperhatikan bahawa frekuensi beberapa instrumen dalam klip tersebut bertepatan dengan ayunan yang dihasilkan dalam cakera yang berputar pada frekuensi 5400 rpm, yang menyebabkan peningkatan yang kuat dalam amplitud ayunannya.
Ternyata lagu itu mengandungi salah satu frekuensi resonans semula jadi untuk model 5400 RPM pemacu keras komputer riba yang mereka dan pengeluar lain gunakan.
Vendor menyelesaikan isu dengan menambahkan penapis tersuai dalam saluran paip audio yang akan mengesan dan mengalih keluar frekuensi yang menyinggung semasa main balik audio.
Dan saya pasti mereka meletakkan versi digital teg "Jangan Alih Keluar" pada penapis audio itu. (Walaupun saya takut dalam beberapa tahun sejak penyelesaian itu ditambah, tiada siapa yang ingat mengapa ia ada di sana. Semoga komputer riba anda tidak lagi membawa penapis audio ini untuk melindungi daripada kerosakan pada model cakera keras yang sudah tidak digunakan) .
Maklumat tentang masalah itu dikongsi oleh seorang pekerja Microsoft, yang dengan menganalisis aduan pengguna, salah satu pengeluar peralatan utama mendapati bahawa komposisi "Rhythm Nation" membawa kepada kegagalan dalam model tertentu pemacu keras berdasarkan pemacu keras magnet yang digunakan dalam komputer riba yang dibuat. oleh pengeluar ini.
Pengilang menyelesaikan masalah tersebut dengan menambah penapis khas pada sistem bunyi yang menyekat frekuensi yang tidak diingini semasa main balik. Walau bagaimanapun, penyelesaian ini tidak memberikan perlindungan sepenuhnya; contohnya, terdapat kes di mana masalah itu berlaku bukan pada peranti yang memainkan klip, tetapi pada komputer riba yang berdekatan.
Masalah itu juga telah dibetulkan dalam komputer riba daripada pengeluar lain yang dijual sekitar tahun 2005. Maklumat tentang kesan tersebut didedahkan kerana ia kini sebahagian besarnya tidak relevan dan masalah itu tidak berlaku dalam cakera keras moden.
Miter melihat wajar untuk memasukkannya dalam Pendaftaran Kerentanan dan Pendedahan Biasa (CVE), senarai definitif kelemahan keselamatan siber yang perlu kita semua ketahui. Ia disenaraikan sebagai CVE-2022-38392 dan telah pun diiktiraf oleh vendor keselamatan Tenable.
Walaupun pepijat kelihatan lucu, serangan saluran sampingan adalah ancaman sebenar. Penyelidik Israel Mordechai Guri telah menemui cara untuk menyerang komputer, termasuk membuat memori memancarkan sinaran dalam jalur yang sama yang digunakan Wi-Fi dan berebut maklumat dalam pelepasan tersebut.
Oleh itu, pemilik komputer riba dengan cakera keras lama dan perlahan harus berhati-hati jika mereka mendengar lagu Janet Jackson semasa bekerja.
Akhir sekali, jika anda berminat untuk mengetahui lebih lanjut, anda boleh mendapatkan butiran lanjut di pautan berikut.