Hvis noen fortalte deg at en sang hadde blitt et sikkerhetsproblem i nettverdenen , ville du trodd det? Vel, det er sant. Nylig kom det nyheten om at en sang av Janet Jackson potensielt kunne krasje noen bærbare datamaskiner som fortsatt kjører Windows XP.
Microsofts programvareingeniør Raymond Chen fortalte om hendelsen og sa at han hørte historien fra en kollega i produktstøtten for Windows XP. Ifølge blogginnlegget kunne Jacksons hitlåt fra 1989, «Rhythm Nation», forstyrre en harddiskmodell på en bærbar PC med 5400 o/min som brukes i flere bærbare datamaskiner.
Microsoft fikk vite om problemet da en bærbar PC-produsent informerte selskapets Windows-team om den mystiske feilen. I utgangspunktet trodde selskapet at det hadde noe å gjøre med musikkvideoen til Rhythm Nation som ble spilt av på bærbare datamaskiner. Men det som gjorde problemet enda merkeligere var at Rhythm Nation-klippet også krasjet Windows-bærbare datamaskiner.
"En kollega av meg delte en historie om Windows XP-produktstøtte," sa Raymond Chen. Historien beskriver hvordan "en stor datamaskinprodusent oppdaget at å spille Janet Jacksons 'Rhythm Nation' musikkvideo ville mislykkes på visse bærbare modeller."
MITRE tildelte Janet Jacksons musikkvideo «Rhythm Nation» en sårbarhets-ID på CVE-2022-38392 fordi noen eldre bærbare datamaskiner ikke fungerte under avspilling av den. Et angrep som bruker den spesifiserte komposisjonen kan forårsake en nødavstengning av systemet på grunn av harddiskfeil forbundet med resonans som oppstår når man spiller av bestemte frekvenser.
Det observeres at frekvensen til noen instrumenter i klippet sammenfaller med oscillasjonene som produseres i skivene som roterer med en frekvens på 5400 o/min, noe som forårsaker en sterk økning i amplituden til oscillasjonene deres.
Det viste seg at sangen inneholdt en av de naturlige resonansfrekvensene for 5400 RPM-modellen av bærbare harddisker som de og andre produsenter brukte.
Leverandøren løste problemet ved å legge til et tilpasset filter i lydrørledningen som ville oppdage og fjerne støtende frekvenser under lydavspilling.
Og jeg er sikker på at de satte en digital versjon av en "Ikke fjern"-tag på det lydfilteret. (Selv om jeg er redd i de mange årene siden løsningen ble lagt til, er det ingen som husker hvorfor den var der. Forhåpentligvis vil de bærbare datamaskinene dine ikke lenger bære dette lydfilteret for å beskytte mot skade på en harddiskmodell som allerede ikke brukes) .
Informasjonen om problemet ble delt av en Microsoft-ansatt, som ved å analysere brukerklager, fant en av de store utstyrsprodusentene at "Rhythm Nation"-sammensetningen fører til feil i visse modeller av harddisker basert på magnetiske harddisker brukt i bærbare datamaskiner laget. av denne produsenten.
Produsenten løste problemet ved å legge til et spesielt filter i lydsystemet som blokkerer uønskede frekvenser under avspilling. Denne løsningen ga imidlertid ikke fullstendig beskyttelse; for eksempel var det et tilfelle der problemet ikke oppsto på enheten som spilte av klippet, men på en bærbar PC i nærheten.
Problemet ble også løst i bærbare datamaskiner fra andre produsenter som ble solgt rundt 2005. Informasjon om effekten blir offentliggjort fordi den nå stort sett er irrelevant, og problemet oppstår ikke i moderne harddisker.
Mitre så det på sin plass å inkludere den i Registry of Common Vulnerabilities and Exposures (CVE), den definitive listen over cybersikkerhetssårbarheter vi alle trenger å vite om. Den er oppført som CVE-2022-38392 og har allerede blitt anerkjent av sikkerhetsleverandøren Tenable.
Selv om feilen virker komisk, er sidekanalangrep en reell trussel. Den israelske forskeren Mordechai Guri har funnet måter å angripe datamaskiner på, inkludert å få minnet til å sende ut stråling i de samme båndene som Wi-Fi bruker og kryptere informasjon i disse utslippene.
Så eiere av bærbare datamaskiner med gamle, trege harddisker bør være veldig forsiktige hvis de lytter til Janet Jackson-låter mens de jobber.
Til slutt, hvis du er interessert i å lære mer, kan du finne detaljene på følgende lenke.