Если бы они сказали вам, что песня стала уязвимостью кибербезопасностиМогли бы вы в это поверить? Ну вот как это было недавно была выпущена новость что песня Джанет Джексон может привести к сбою некоторых ноутбуков, на которых все еще работает Windows XP.
Инженер-программист МайкрософтРаймонд Чен рассказал об инциденте и сказал, что слышал эту историю от коллеги из службы поддержки продуктов Windows XP. Согласно сообщению в блоге, хит Джексона 1989 года, «Rhythm Nation» может разрушить модель жесткого диска Ноутбук со скоростью вращения 5400 об / мин, используемый во многих ноутбуках.
Microsoft узнала о проблеме когда производитель ноутбуков сообщил команде Windows компании о загадочной уязвимости. Первоначально компания думала, что это как-то связано с музыкальным клипом Rhythm Nation, воспроизводимым на ноутбуках. Но что делало проблему еще более странной, так это то, что клип Rhythm Nation также приводил к сбою ноутбуков с Windows.
«Мой коллега поделился историей о поддержке продуктов Windows XP, — сказал Рэймонд Чен. В статье подробно рассказывается, как «крупный производитель компьютеров обнаружил, что воспроизведение видеоклипа Джанет Джексон «Rhythm Nation» не работает на некоторых моделях ноутбуков».
MITRE назначен на видеоклип Джанет Джексон "Rhythm Nation" идентификатор уязвимости CVE-2022-38392 потому что некоторые старые ноутбуки не работали должным образом пока играл. Атака, выполненная указанным составом, может вызвать аварийное отключение системы из-за отказов винчестера, связанных с резонансом, возникающим при воспроизведении определенных частот.
Замечено, что частота некоторых инструментов в клипе совпадает с колебаниями которые возникают у дисков, вращающихся с частотой 5400 об/мин, что вызывает резкое увеличение амплитуды их колебаний.
Оказалось, что песня содержала одну из естественных резонансных частот для модели жестких дисков для ноутбуков на 5400 об/мин, которую использовали они и другие производители.
Поставщик решил проблему, добавив в аудиоконвейер настраиваемый фильтр, который будет обнаруживать и удалять нежелательные частоты во время воспроизведения звука.
И я уверен, что они поставили цифровую версию тега «Не удалять» на этот аудиофильтр. (Хотя боюсь за много лет с момента добавления обходного пути никто не помнит зачем он там был. Надеюсь, ваши ноутбуки больше не будут нести этот аудио фильтр для защиты от повреждения модели винчестера, которые уже не используют) .
Информацией о проблеме поделился сотрудник Microsoft, который, проанализировав жалобы пользователей, одного из крупных производителей оборудования обнаружил, что композиция «Нация Ритма» приводит к сбоям в работе некоторых моделей винчестеров на базе магнитных винчестеров, используемых в ноутбуках производства этим производителем.
Производитель решил проблему, добавив в звуковую систему специальный фильтр. который не пропускает нежелательные частоты во время воспроизведения звука. Но такое решение не обеспечивало полной защиты, например, упоминается случай, когда сбой повторился не на том устройстве, на котором проигрывался клип, а на соседнем ноутбуке.
Проблема тоже исправлено на сторонних ноутбуках, проданных примерно в 2005 году. Информация об эффекте раскрывается, так как на сегодняшний день она уже потеряла свою актуальность и проблема не проявляется на современных жестких дисках.
Mitre счел целесообразным включить его в Реестр распространенных уязвимостей и угроз (CVE) — окончательный список уязвимостей кибербезопасности, о которых нам всем нужно знать. Он указан как CVE-2022-38392 и уже признан поставщиком систем безопасности Tenable.
Хотя ошибка кажется комичной, атаки по сторонним каналам представляют собой реальную угрозу. Израильский исследователь Мордехай Гури нашел способы атаковать компьютеры, в том числе заставить память излучать излучение в тех же диапазонах, что и Wi-Fi, и шифровать информацию в этих излучениях.
Так что владельцам ноутбуков со старыми медленными жесткими дисками следует быть очень осторожными, если они слушают мелодии Джанет Джексон во время работы.
В конце концов Если вам интересно узнать об этом больше, вы можете проверить детали По следующей ссылке.