Gdyby ktoś powiedział ci, że piosenka stała się luką w cyberbezpieczeństwie , uwierzyłbyś w to? Cóż, to prawda. Niedawno pojawiła się informacja , że piosenka Janet Jackson może potencjalnie spowodować awarię niektórych laptopów z systemem Windows XP.
Raymond Chen , inżynier oprogramowania w Microsoft, opowiedział o tym incydencie , mówiąc, że usłyszał o nim od kolegi z działu wsparcia produktu Windows XP. Według wpisu na blogu, przebój Jacksona z 1989 roku, „Rhythm Nation”, mógł uszkodzić dysk twardy laptopa o prędkości 5400 obr./min, używany w kilku laptopach.
Firma Microsoft dowiedziała się o problemie , gdy producent laptopów poinformował zespół ds. systemu Windows o tajemniczej usterce. Początkowo firma sądziła, że ma to związek z odtwarzaniem teledysku Rhythm Nation na laptopach. Jednak problem stał się jeszcze dziwniejszy, ponieważ klip Rhythm Nation powodował również awarie laptopów z systemem Windows.
„Mój kolega podzielił się opowieścią o wsparciu produktów Windows XP” — powiedział Raymond Chen. Historia opisuje, w jaki sposób „główny producent komputerów odkrył, że odtwarzanie teledysku Janet Jackson „Rhythm Nation” nie powiedzie się na niektórych modelach laptopów”.
MITRE przypisał teledyskowi Janet Jackson „Rhythm Nation” identyfikator luki CVE-2022-38392, ponieważ niektóre starsze laptopy nie działały prawidłowo podczas odtwarzania utworu. Atak z wykorzystaniem wskazanego utworu może spowodować awaryjne wyłączenie systemu z powodu awarii dysku twardego związanej z rezonansem występującym podczas odtwarzania niektórych częstotliwości.
Obserwuje się, że częstotliwość niektórych instrumentów w klipsie pokrywa się z drganiami wytwarzanymi w tarczach obracających się z częstotliwością 5400 obr./min, co powoduje znaczny wzrost amplitudy ich drgań.
Okazało się, że utwór zawierał jedną z naturalnych częstotliwości rezonansowych modelu dysków twardych do laptopów o prędkości 5400 obr./min, z których korzystali oni i inni producenci.
Dostawca rozwiązał ten problem, dodając niestandardowy filtr w potoku audio, który wykrywałby i usuwał niewłaściwe częstotliwości podczas odtwarzania dźwięku.
I jestem pewien, że umieścili cyfrową wersję tagu „Nie usuwaj” na tym filtrze audio. (Chociaż obawiam się, że po wielu latach od dodania obejścia nikt nie pamięta, dlaczego tam było. Miejmy nadzieję, że wasze laptopy nie będą już nosić tego filtra audio, aby chronić przed uszkodzeniem model dysku twardego, którego już nie używam) .
Informacją o problemie podzielił się pracownik Microsoftu, który analizując skargi użytkowników, jeden z głównych producentów sprzętu stwierdził, że skład „Rhythm Nation” prowadzi do awarii w niektórych modelach dysków twardych opartych na magnetycznych dyskach twardych stosowanych w laptopach przez tego producenta.
Producent rozwiązał problem, dodając do systemu dźwiękowego specjalny filtr blokujący niepożądane częstotliwości podczas odtwarzania. Jednak to rozwiązanie nie zapewniło pełnej ochrony; na przykład, w jednym przypadku problem wystąpił nie na urządzeniu odtwarzającym klip, ale na znajdującym się w pobliżu laptopie.
Problem ten został rozwiązany również w laptopach innych producentów, sprzedawanych około 2005 roku. Informacje na temat tego efektu są ujawniane, ponieważ są obecnie w dużej mierze nieistotne i problem ten nie występuje w nowoczesnych dyskach twardych.
Mitre uznał za stosowne włączyć go do rejestru pospolitych luk w zabezpieczeniach i narażenia (CVE), ostatecznej listy luk w zabezpieczeniach cybernetycznych, o których wszyscy musimy wiedzieć. Jest wymieniony jako CVE-2022-38392 i został już rozpoznany przez dostawcę zabezpieczeń Tenable.
Chociaż błąd wydaje się komiczny, ataki na kanałach bocznych są prawdziwym zagrożeniem. Izraelski naukowiec Mordechai Guri znalazł sposoby na atakowanie komputerów, w tym sprawienie, by pamięć emitowała promieniowanie w tych samych pasmach, których używa Wi-Fi i szyfrowała informacje w tych emisjach.
Dlatego posiadacze laptopów ze starymi, wolnymi dyskami twardymi powinni być bardzo ostrożni, słuchając muzyki Janet Jackson podczas pracy.
Jeśli chcesz dowiedzieć się więcej, szczegóły znajdziesz pod poniższym linkiem.