Če bi vam kdo rekel, da je pesem postala ranljivost za kibernetsko varnost , bi mu verjeli? No, res je. Pred kratkim je prišla novica , da bi pesem Janet Jackson lahko povzročila sesutje nekaterih prenosnikov, na katerih je še vedno nameščen operacijski sistem Windows XP.
Microsoftov inženir programske opreme Raymond Chen je opisal incident in povedal, da je zgodbo slišal od kolega iz službe za podporo pri izdelku Windows XP. Glede na objavo na blogu bi Jacksonova uspešnica iz leta 1989, "Rhythm Nation", lahko motila delovanje trdega diska s 5400 vrtljaji na minuto, ki se uporablja v več prenosnikih.
Microsoft je za težavo izvedel , ko je proizvajalec prenosnikov o skrivnostni napaki obvestil ekipo za Windows. Sprva je podjetje mislilo, da je napaka povezana s predvajanjem glasbenega videospota skupine Rhythm Nation na prenosnikih. Še bolj nenavadno pa je bilo to, da je posnetek skupine Rhythm Nation povzročal sesutje tudi prenosnikov z operacijskim sistemom Windows.
»Moj kolega je delil zgodbo o podpori za izdelke Windows XP,« je dejal Raymond Chen. Zgodba podrobno opisuje, kako je "veliki proizvajalec računalnikov odkril, da predvajanje videospota 'Rhythm Nation' Janet Jackson na določenih modelih prenosnikov ne bo uspelo."
MITRE je glasbenemu videospotu Janet Jackson "Rhythm Nation" dodelil ranljivost z ID-jem CVE-2022-38392, ker so nekateri starejši prenosniki med predvajanjem videospota odpovedali. Napad z uporabo navedene skladbe bi lahko povzročil zasilno zaustavitev sistema zaradi okvar trdega diska, povezanih z resonanco, ki se pojavi pri predvajanju določenih frekvenc.
Opaženo je, da frekvenca nekaterih instrumentov v posnetku sovpada z nihanji, ki nastanejo v diskih, ki se vrtijo s frekvenco 5400 vrt/min, kar povzroči močno povečanje amplitude njihovih nihanj.
Izkazalo se je, da pesem vsebuje eno od naravnih resonančnih frekvenc za model trdih diskov prenosnih računalnikov s 5400 RPM, ki so jih uporabljali oni in drugi proizvajalci.
Prodajalec je težavo rešil tako, da je v zvočni cevovod dodal filter po meri, ki bi zaznal in odstranil moteče frekvence med predvajanjem zvoka.
In prepričan sem, da so na ta zvočni filter postavili digitalno različico oznake "Ne odstrani". (Čeprav se bojim, da se v mnogih letih, odkar je bila dodana rešitev, nihče ne spomni, zakaj je bila tam. Upajmo, da vaši prenosniki ne bodo več imeli tega zvočnega filtra za zaščito pred poškodbami modela trdega diska, ki ga že ne uporabljate) .
Informacijo o težavi je delil Microsoftov uslužbenec, ki je z analizo pritožb uporabnikov eden večjih proizvajalcev opreme ugotovil, da sestava "Rhythm Nation" povzroča okvare v nekaterih modelih trdih diskov, ki temeljijo na magnetnih trdih diskih, ki se uporabljajo v prenosnih računalnikih. tega proizvajalca.
Proizvajalec je težavo rešil tako, da je zvočnemu sistemu dodal poseben filter , ki med predvajanjem blokira neželene frekvence. Vendar ta rešitev ni zagotavljala popolne zaščite; na primer, v enem primeru se težava ni pojavila na napravi, ki je predvajala posnetek, temveč na bližnjem prenosniku.
Težava je bila odpravljena tudi v prenosnikih drugih proizvajalcev, prodanih okoli leta 2005. Informacije o učinku se razkrivajo, ker so zdaj večinoma nepomembne in se težava pri sodobnih trdih diskih ne pojavlja.
Mitru se je zdelo primerno, da ga vključi v register pogostih ranljivosti in izpostavljenosti (CVE), dokončen seznam ranljivosti kibernetske varnosti, o katerih moramo vsi vedeti. Naveden je kot CVE-2022-38392 in ga je že prepoznal prodajalec varnosti Tenable.
Čeprav se hrošč zdi komičen, so napadi stranskih kanalov resnična grožnja. Izraelski raziskovalec Mordechai Guri je našel načine za napad na računalnike, vključno s prisiljevanjem pomnilnika, da oddaja sevanje v istih pasovih, kot jih uporablja Wi-Fi, in kodiranjem informacij v teh emisijah.
Zato morajo biti lastniki prenosnikov s starimi, počasnimi trdimi diski zelo previdni, če med delom poslušajo melodije Janet Jackson.
Nenazadnje, če vas zanima več informacij, lahko podrobnosti najdete na naslednji povezavi.