Keby vám niekto povedal, že nejaká pieseň sa stala kybernetickou zraniteľnosťou , verili by ste tomu? Je to pravda. Nedávno sa objavila správa , že pieseň Janet Jackson by mohla potenciálne spôsobiť zlyhanie niektorých notebookov so systémom Windows XP.
Softvérový inžinier spoločnosti Microsoft Raymond Chen opísal incident a povedal, že príbeh počul od kolegu z podpory produktu Windows XP. Podľa blogového príspevku mohol Jacksonov hit z roku 1989 s názvom „Rhythm Nation“ narušiť fungovanie modelu pevného disku s rýchlosťou 5400 otáčok za minútu, ktorý sa používal v niekoľkých prenosných počítačoch.
Spoločnosť Microsoft sa o probléme dozvedela , keď výrobca notebookov informoval tím spoločnosti pre systém Windows o záhadnej chybe. Spoločnosť si spočiatku myslela, že má niečo spoločné s prehrávaním hudobného videa Rhythm Nation na notebookoch. Problém však ešte viac podivoval fakt, že klip Rhythm Nation spôsoboval aj pády notebookov so systémom Windows.
„Môj kolega sa podelil o príbeh o podpore produktu Windows XP,“ povedal Raymond Chen. Príbeh podrobne popisuje, ako "veľký výrobca počítačov zistil, že prehrávanie hudobného videa Janet Jackson 'Rhythm Nation' zlyhá na niektorých modeloch notebookov."
Spoločnosť MITRE priradila hudobnému videoklipu Janet Jackson „Rhythm Nation“ zraniteľnosť s ID CVE-2022-38392, pretože niektoré staršie notebooky počas jeho prehrávania nefungovali správne. Útok s použitím zadanej kompozície by mohol spôsobiť núdzové vypnutie systému v dôsledku zlyhania pevného disku spojeného s rezonanciou, ku ktorej dochádza pri prehrávaní určitých frekvencií.
Pozoruje sa, že frekvencia niektorých nástrojov v klipe sa zhoduje s kmitami produkovanými v diskoch, ktoré sa otáčajú frekvenciou 5400 ot./min, čo spôsobuje silný nárast amplitúdy ich kmitov.
Ukázalo sa, že skladba obsahovala jednu z prirodzených rezonančných frekvencií pre 5400 RPM model pevných diskov pre laptopy, ktoré používali oni a iní výrobcovia.
Dodávateľ problém vyriešil pridaním vlastného filtra do audio potrubia, ktorý by detekoval a odstránil problematické frekvencie počas prehrávania zvuku.
A som si istý, že na ten zvukový filter umiestnili digitálnu verziu značky „Neodstraňovať“. (Hoci sa obávam, že po mnohých rokoch od pridania tohto riešenia si nikto nepamätá, prečo tam bol. Dúfajme, že vaše notebooky už nebudú obsahovať tento zvukový filter na ochranu pred poškodením modelu pevného disku, ktorý sa už nepoužíva) .
Informácie o probléme zdieľal zamestnanec spoločnosti Microsoft, ktorý analýzou sťažností používateľov jeden z hlavných výrobcov zariadení zistil, že zloženie „Rhythm Nation“ vedie k poruchám v určitých modeloch pevných diskov založených na magnetických pevných diskoch používaných v prenosných počítačoch vyrobených od tohto výrobcu.
Výrobca problém vyriešil pridaním špeciálneho filtra do zvukového systému , ktorý blokuje nežiaduce frekvencie počas prehrávania. Toto riešenie však neposkytovalo úplnú ochranu; napríklad sa vyskytol prípad, keď sa problém nevyskytol na zariadení prehrávajúcom klip, ale na neďalekom notebooku.
Problém bol vyriešený aj v notebookoch iných výrobcov predávaných okolo roku 2005. Informácie o tomto efekte sa zverejňujú, pretože sú teraz do značnej miery irelevantné a problém sa v moderných pevných diskoch nevyskytuje.
Mitre považovalo za vhodné zahrnúť ho do Registra spoločných zraniteľností a vystavení (CVE), definitívneho zoznamu zraniteľností kybernetickej bezpečnosti, o ktorých všetci musíme vedieť. Je uvedený ako CVE-2022-38392 a už ho uznal dodávateľ zabezpečenia Tenable.
Hoci chyba vyzerá komicky, útoky bočným kanálom sú skutočnou hrozbou. Izraelský výskumník Mordechai Guri našiel spôsoby, ako zaútočiť na počítače, vrátane toho, že pamäť vyžaruje žiarenie v rovnakých pásmach, aké používa Wi-Fi, a zakódovanie informácií v týchto emisiách.
Majitelia notebookov so starými, pomalými pevnými diskami by teda mali byť veľmi opatrní, ak počas práce počúvajú melódie Janet Jackson.
Na záver, ak máte záujem dozvedieť sa viac, podrobnosti nájdete na nasledujúcom odkaze.