Als iemand je vertelde dat een liedje een cyberbeveiligingslek was geworden , zou je het geloven? Nou, het is echt waar. Onlangs kwam het nieuws naar buiten dat een nummer van Janet Jackson mogelijk bepaalde laptops met Windows XP kan laten vastlopen.
Microsoft-software-engineer Raymond Chen vertelde over het incident en zei dat hij het verhaal had gehoord van een collega bij de productondersteuning van Windows XP. Volgens het blogbericht kon Jacksons hitnummer "Rhythm Nation" uit 1989 een harde schijf van 5400 toeren per minuut , die in verschillende laptops werd gebruikt, onbruikbaar maken .
Microsoft kwam achter het probleem toen een laptopfabrikant het Windows-team van het bedrijf informeerde over de mysterieuze storing. Aanvankelijk dacht het bedrijf dat het te maken had met de muziekvideo van Rhythm Nation die op laptops werd afgespeeld. Maar wat het probleem nog vreemder maakte, was dat de Rhythm Nation-clip ook Windows-laptops liet vastlopen.
"Een collega van mij deelde een verhaal over productondersteuning voor Windows XP", zegt Raymond Chen. Het verhaal beschrijft hoe "een grote computerfabrikant ontdekte dat het afspelen van de muziekvideo 'Rhythm Nation' van Janet Jackson zou mislukken op bepaalde laptopmodellen."
MITRE heeft de muziekvideo "Rhythm Nation" van Janet Jackson kwetsbaarheids-ID CVE-2022-38392 toegekend , omdat sommige oudere laptops storingen vertoonden tijdens het afspelen ervan. Een aanval met behulp van de betreffende muziek zou een noodstop van het systeem kunnen veroorzaken als gevolg van harde schijfdefecten die samenhangen met resonantie die optreedt bij het afspelen van bepaalde frequenties.
Er is geconstateerd dat de frequentie van sommige instrumenten in de clip samenvalt met de trillingen die worden geproduceerd in de schijven die roteren met een frequentie van 5400 tpm, wat een sterke toename van de amplitude van hun trillingen veroorzaakt.
Het bleek dat het nummer een van de natuurlijke resonantiefrequenties bevatte voor het 5400 RPM-model van harde schijven voor laptops dat zij en andere fabrikanten gebruikten.
De leverancier loste het probleem op door een aangepast filter toe te voegen aan de audiopijplijn die aanstootgevende frequenties zou detecteren en verwijderen tijdens het afspelen van audio.
En ik weet zeker dat ze een digitale versie van een "Niet verwijderen"-tag op dat audiofilter hebben gezet. (Hoewel ik vrees dat in de vele jaren sinds de tijdelijke oplossing is toegevoegd, niemand zich herinnert waarom het er was. Hopelijk zullen uw laptops dit audiofilter niet langer dragen om te beschermen tegen schade aan een model met harde schijf dat al niet wordt gebruikt) .
De informatie over het probleem werd gedeeld door een Microsoft-medewerker, die door het analyseren van gebruikersklachten, een van de belangrijkste fabrikanten van apparatuur ontdekte dat de "Rhythm Nation"-samenstelling leidt tot storingen in bepaalde modellen harde schijven op basis van magnetische harde schijven die worden gebruikt in laptops gemaakt door deze fabrikant.
De fabrikant loste het probleem op door een speciaal filter aan het geluidssysteem toe te voegen dat ongewenste frequenties tijdens het afspelen blokkeert. Deze oplossing bood echter geen volledige bescherming; er was bijvoorbeeld een geval waarbij het probleem zich niet voordeed op het apparaat waarop de clip werd afgespeeld, maar op een nabijgelegen laptop.
Het probleem werd ook verholpen in laptops van andere fabrikanten die rond 2005 werden verkocht. Informatie over het effect wordt openbaar gemaakt omdat het nu grotendeels irrelevant is en het probleem zich niet voordoet in moderne harde schijven.
Mitre zag het gepast om het op te nemen in de Registry of Common Vulnerabilities and Exposures (CVE), de definitieve lijst van cyberbeveiligingskwetsbaarheden die we allemaal moeten kennen. Het staat vermeld als CVE-2022-38392 en is al erkend door beveiligingsleverancier Tenable.
Hoewel de bug komisch lijkt, vormen zijkanaalaanvallen een reële bedreiging. De Israëlische onderzoeker Mordechai Guri heeft manieren gevonden om computers aan te vallen, onder meer door het geheugen straling te laten uitzenden in dezelfde banden die wifi gebruikt en informatie in die emissies door elkaar te gooien.
Dus eigenaren van laptops met oude, trage harde schijven moeten heel voorzichtig zijn als ze tijdens het werk naar Janet Jackson-deuntjes luisteren.
Als u tot slot meer wilt weten, kunt u de details vinden via de volgende link.