Да ли бисте веровали да је песма постала рањивост у сајбер безбедности ако би вам неко рекао ? Па, истина је. Недавно се појавила вест да би песма Џенет Џексон потенцијално могла да сруши неке лаптопове који и даље користе Windows XP.
Мајкрософтов софтверски инжењер Рејмонд Чен испричао је инцидент , рекавши да је причу чуо од колеге из подршке за Windows XP. Према објави на блогу, Џексонов хит из 1989. године, „Rhythm Nation“, могао је да поремети рад хард диска на лаптопу од 5400 о/мин који се користи у неколико лаптопова.
Мајкрософт је сазнао за проблем када је произвођач лаптопова обавестио Windows тим компаније о мистериозном квару. У почетку је компанија мислила да то има везе са музичким спотом Rhythm Nation који се репродукује на лаптоповима. Али оно што је проблем учинило још чуднијим јесте то што је спот Rhythm Nation такође рушио Windows лаптопове.
„Мој колега је поделио причу о подршци за Виндовс КСП производе“, рекао је Рејмонд Чен. Прича описује како је „велики произвођач рачунара открио да пуштање музичког спота Џенет Џексон 'Рхитхм Натион' неће успети на одређеним моделима лаптопа.
МИТРЕ је доделио музичком споту Џенет Џексон „Rhythm Nation“ идентификатор рањивости CVE-2022-38392 јер су неки старији лаптопови довели до квара током репродукције. Напад коришћењем наведене композиције могао би да изазове хитно искључивање система због кварова чврстог диска повезаних са резонанцом која се јавља приликом репродукције одређених фреквенција.
Примећено је да се фреквенција неких инструмената у клипу поклапа са осцилацијама произведеним у дисковима који се ротирају фреквенцијом од 5400 о/мин, што узрокује снажно повећање амплитуде њихових осцилација.
Испоставило се да песма садржи једну од природних резонантних фреквенција за модел хард дискова за лаптопове од 5400 обртаја у минути који су они и други произвођачи користили.
Продавац је решио проблем додавањем прилагођеног филтера у аудио цевовод који би открио и уклонио увредљиве фреквенције током аудио репродукције.
И сигуран сам да су ставили дигиталну верзију ознаке „Не уклањај“ на тај аудио филтер. (Иако се бојим да се током много година откако је заобилазно решење додато, нико се не сећа зашто је то било тамо. Надамо се да ваши лаптопови више неће носити овај аудио филтер за заштиту од оштећења модела чврстог диска који већ не користите) .
Информацију о проблему поделио је један од запослених у Мицрософт-у, који је анализом притужби корисника један од највећих произвођача опреме открио да композиција „Рхитхм Натион” доводи до кварова на појединим моделима хард дискова заснованих на магнетним хард дисковима који се користе у лаптоповима направљеним од овог произвођача.
Произвођач је решио проблем додавањем посебног филтера звучном систему који блокира нежељене фреквенције током репродукције. Међутим, ово решење није пружило потпуну заштиту; на пример, постојао је случај када се проблем није јавио на уређају који је репродуковао снимак, већ на оближњем лаптопу.
Проблем је решен и у лаптоповима других произвођача који су се продавали око 2005. године. Информације о ефекту се откривају јер су сада углавном ирелевантне и проблем се не јавља у модерним чврстим дисковима.
Митре је сматрао прикладним да га укључи у Регистар уобичајених рањивости и изложености (ЦВЕ), коначну листу рањивости у сајбер безбедности о којима сви треба да знамо. Наведен је као ЦВЕ-2022-38392 и већ га је препознао добављач безбедности Тенабле.
Иако грешка делује комично, напади са стране канала су права претња. Израелски истраживач Мордецхаи Гури пронашао је начине да нападне рачунаре, укључујући навођење меморије да емитује зрачење у истим опсезима које Ви-Фи користи и кодирање информација у тим емисијама.
Стога би власници лаптопова са старим, спорим чврстим дисковима требало да буду веома опрезни ако слушају песме Џенет Џексон док раде.
На крају, ако сте заинтересовани да сазнате више, детаље можете пронаћи на следећем линку.