Als ze je dat vertelden een nummer is een kwetsbaarheid in de cyberbeveiliging gewordenZou je het kunnen geloven? Nou zo was het laatst het nieuws is vrijgegeven dat een nummer van Janet Jackson sommige laptops met Windows XP kan laten crashen.
Microsoft software-engineerRaymond Chen vertelde over het incident en zei dat hij het verhaal hoorde van een collega bij de productondersteuning van Windows XP. Volgens de blogpost, Jackson's hit uit 1989, "Rhythm Nation" kan een harde schijf-model verstoren 5400 rpm laptopcomputer die in veel laptops wordt gebruikt.
Microsoft ontdekte het probleem toen een laptopfabrikant het Windows-team van het bedrijf op de hoogte bracht van de mysterieuze fout. Aanvankelijk dacht het bedrijf dat het iets te maken had met de Rhythm Nation-muziekvideo die op laptops werd afgespeeld. Maar wat het probleem nog vreemder maakte, was dat de Rhythm Nation-clip ook Windows-laptops liet crashen.
"Een collega van mij deelde een verhaal over productondersteuning voor Windows XP", zegt Raymond Chen. Het verhaal beschrijft hoe "een grote computerfabrikant ontdekte dat het afspelen van de muziekvideo 'Rhythm Nation' van Janet Jackson zou mislukken op bepaalde laptopmodellen."
MITRE toegewezen aan muziekvideo voor Janet Jackson's "Rhythm Nation" een kwetsbaarheids-ID van CVE-2022-38392 omdat sommige oude laptops werkten niet goed terwijl het speelde. Een aanval uitgevoerd met de gespecificeerde samenstelling kan een noodstop van het systeem veroorzaken als gevolg van defecten aan de harde schijf in verband met resonantie die optreedt bij het afspelen van bepaalde frequenties.
Opgemerkt wordt dat de frequentie van sommige instrumenten in de clip komt overeen met de trillingen die voorkomen in schijven die roteren met een frequentie van 5400 rpm, wat een sterke toename van de amplitude van hun oscillaties veroorzaakt.
Het bleek dat het nummer een van de natuurlijke resonantiefrequenties bevatte voor het 5400 RPM-model van harde schijven voor laptops dat zij en andere fabrikanten gebruikten.
De leverancier loste het probleem op door een aangepast filter toe te voegen aan de audiopijplijn die aanstootgevende frequenties zou detecteren en verwijderen tijdens het afspelen van audio.
En ik weet zeker dat ze een digitale versie van een "Niet verwijderen"-tag op dat audiofilter hebben gezet. (Hoewel ik vrees dat in de vele jaren sinds de tijdelijke oplossing is toegevoegd, niemand zich herinnert waarom het er was. Hopelijk zullen uw laptops dit audiofilter niet langer dragen om te beschermen tegen schade aan een model met harde schijf dat al niet wordt gebruikt) .
De informatie over het probleem werd gedeeld door een Microsoft-medewerker, die door het analyseren van gebruikersklachten, een van de belangrijkste fabrikanten van apparatuur ontdekte dat de "Rhythm Nation"-samenstelling leidt tot storingen in bepaalde modellen harde schijven op basis van magnetische harde schijven die worden gebruikt in laptops gemaakt door deze fabrikant.
De fabrikant loste het probleem op door een speciaal filter aan het geluidssysteem toe te voegen die geen ongewenste frequenties doorlaat tijdens de geluidsweergave. Maar een dergelijke oplossing bood geen volledige bescherming, er wordt bijvoorbeeld melding gemaakt van een geval waarin de storing zich herhaalde, niet op het apparaat waarop de clip werd afgespeeld, maar op een laptop in de buurt.
Het probleem ook gerepareerd op laptops van derden die rond 2005 zijn verkocht. Informatie over het effect wordt bekendgemaakt omdat het vandaag al zijn relevantie heeft verloren en het probleem zich niet voordoet op moderne harde schijven.
Mitre zag het gepast om het op te nemen in de Registry of Common Vulnerabilities and Exposures (CVE), de definitieve lijst van cyberbeveiligingskwetsbaarheden die we allemaal moeten kennen. Het staat vermeld als CVE-2022-38392 en is al erkend door beveiligingsleverancier Tenable.
Hoewel de bug komisch lijkt, vormen zijkanaalaanvallen een reële bedreiging. De Israëlische onderzoeker Mordechai Guri heeft manieren gevonden om computers aan te vallen, onder meer door het geheugen straling te laten uitzenden in dezelfde banden die wifi gebruikt en informatie in die emissies door elkaar te gooien.
Dus eigenaren van laptops met oude, trage harde schijven moeten heel voorzichtig zijn als ze tijdens het werk naar Janet Jackson-deuntjes luisteren.
Eindelijk Als u er meer over wilt weten, u kunt de details controleren In de volgende link.