Если бы вам сказали, что песня стала уязвимостью в сфере кибербезопасности , вы бы поверили? Что ж, это правда. Недавно появилась новость о том, что песня Джанет Джексон потенциально может привести к сбоям в работе некоторых ноутбуков, всё ещё работающих под управлением Windows XP.
Программист Microsoft Рэймонд Чен рассказал об инциденте , заявив, что услышал эту историю от коллеги из службы поддержки Windows XP. Согласно сообщению в блоге, хит Джексона 1989 года «Rhythm Nation» мог нарушить работу жесткого диска модели 5400 об/мин, используемого в нескольких ноутбуках.
Компания Microsoft узнала о проблеме , когда производитель ноутбуков сообщил команде разработчиков Windows о загадочном сбое. Первоначально компания предположила, что это как-то связано с воспроизведением музыкального видео Rhythm Nation на ноутбуках. Но еще более странным оказалось то, что клип Rhythm Nation также вызывал сбои в работе ноутбуков под управлением Windows.
«Мой коллега поделился историей о поддержке продуктов Windows XP, — сказал Рэймонд Чен. В статье подробно рассказывается, как «крупный производитель компьютеров обнаружил, что воспроизведение видеоклипа Джанет Джексон «Rhythm Nation» не работает на некоторых моделях ноутбуков».
Компания MITRE присвоила музыкальному видеоклипу Джанет Джексон "Rhythm Nation" идентификатор уязвимости CVE-2022-38392, поскольку на некоторых старых ноутбуках наблюдались сбои при его воспроизведении. Атака с использованием указанной композиции может привести к аварийному завершению работы системы из-за сбоев жесткого диска, связанных с резонансом, возникающим при воспроизведении определенных частот.
Замечено, что частота некоторых инструментов в клипе совпадает с частотой колебаний, возникающих в дисках, вращающихся с частотой 5400 об/мин, что приводит к значительному увеличению амплитуды их колебаний.
Оказалось, что песня содержала одну из естественных резонансных частот для модели жестких дисков для ноутбуков на 5400 об/мин, которую использовали они и другие производители.
Поставщик решил проблему, добавив в аудиоконвейер настраиваемый фильтр, который будет обнаруживать и удалять нежелательные частоты во время воспроизведения звука.
И я уверен, что они поставили цифровую версию тега «Не удалять» на этот аудиофильтр. (Хотя боюсь за много лет с момента добавления обходного пути никто не помнит зачем он там был. Надеюсь, ваши ноутбуки больше не будут нести этот аудио фильтр для защиты от повреждения модели винчестера, которые уже не используют) .
Информацией о проблеме поделился сотрудник Microsoft, который, проанализировав жалобы пользователей, одного из крупных производителей оборудования обнаружил, что композиция «Нация Ритма» приводит к сбоям в работе некоторых моделей винчестеров на базе магнитных винчестеров, используемых в ноутбуках производства этим производителем.
Производитель решил проблему, добавив в звуковую систему специальный фильтр , блокирующий нежелательные частоты во время воспроизведения. Однако это решение не обеспечило полной защиты; например, был случай, когда проблема возникла не на устройстве, воспроизводящем клип, а на находящемся рядом ноутбуке.
Проблема была также устранена в ноутбуках других производителей, выпущенных примерно в 2005 году. Информация о влиянии на производительность раскрывается, поскольку сейчас она в значительной степени неактуальна, и проблема не возникает в современных жестких дисках.
Mitre счел целесообразным включить его в Реестр распространенных уязвимостей и угроз (CVE) — окончательный список уязвимостей кибербезопасности, о которых нам всем нужно знать. Он указан как CVE-2022-38392 и уже признан поставщиком систем безопасности Tenable.
Хотя ошибка кажется комичной, атаки по сторонним каналам представляют собой реальную угрозу. Израильский исследователь Мордехай Гури нашел способы атаковать компьютеры, в том числе заставить память излучать излучение в тех же диапазонах, что и Wi-Fi, и шифровать информацию в этих излучениях.
Так что владельцам ноутбуков со старыми медленными жесткими дисками следует быть очень осторожными, если они слушают мелодии Джанет Джексон во время работы.
Наконец, если вас интересует более подробная информация, вы можете найти ее по следующей ссылке.