Om någon berättade för dig att en låt hade blivit en cybersäkerhetssårbarhet , skulle du tro det? Ja, det är sant. Nyligen kom nyheten om att en låt av Janet Jackson potentiellt kunde krascha vissa bärbara datorer som fortfarande kör Windows XP.
Microsofts mjukvaruingenjör Raymond Chen berättade om händelsen och sa att han hörde historien från en kollega på Windows XP-produktsupporten. Enligt blogginlägget kunde Jacksons hitlåt från 1989, "Rhythm Nation", störa en 5400 rpm-hårddiskmodell som används i flera bärbara datorer.
Microsoft fick kännedom om problemet när en bärbar datortillverkare informerade företagets Windows-team om det mystiska felet. Inledningsvis trodde företaget att det hade något att göra med musikvideon till Rhythm Nation som spelades upp på bärbara datorer. Men det som gjorde problemet ännu märkligare var att klippet från Rhythm Nation också kraschade Windows-bärbara datorer.
"En kollega till mig delade en historia om Windows XP-produktsupport", sa Raymond Chen. Berättelsen beskriver hur "en stor datortillverkare upptäckte att spela Janet Jacksons musikvideo "Rhythm Nation" skulle misslyckas på vissa bärbara modeller."
MITRE tilldelade Janet Jacksons musikvideo "Rhythm Nation" sårbarhets-ID:t CVE-2022-38392 eftersom vissa äldre bärbara datorer inte fungerade under uppspelning av den. En attack med den angivna kompositionen kan orsaka en nödavstängning av systemet på grund av hårddiskfel i samband med resonans som uppstår vid uppspelning av vissa frekvenser.
Det observeras att frekvensen för vissa instrument i klämman sammanfaller med svängningarna som produceras i skivorna som roterar med en frekvens av 5400 rpm, vilket orsakar en stark ökning av amplituden på deras svängningar.
Det visade sig att låten innehöll en av de naturliga resonansfrekvenserna för 5400 RPM-modellen av bärbara hårddiskar som de och andra tillverkare använde.
Säljaren löste problemet genom att lägga till ett anpassat filter i ljudpipelinen som skulle upptäcka och ta bort stötande frekvenser under ljuduppspelning.
Och jag är säker på att de satte en digital version av en "Do Not Remove"-tagg på det ljudfiltret. (Även om jag är rädd att under de många åren sedan lösningen lades till kommer ingen ihåg varför den fanns där. Förhoppningsvis kommer dina bärbara datorer inte längre bära detta ljudfilter för att skydda mot skador på en hårddiskmodell som redan inte används) .
Informationen om problemet delades av en Microsoft-anställd, som genom att analysera klagomål från användare, fann en av de stora utrustningstillverkarna att "Rhythm Nation"-sammansättningen leder till fel i vissa modeller av hårddiskar baserade på magnetiska hårddiskar som används i bärbara datorer tillverkade av denna tillverkare.
Tillverkaren löste problemet genom att lägga till ett speciellt filter i ljudsystemet som blockerar oönskade frekvenser under uppspelning. Denna lösning gav dock inte ett fullständigt skydd; till exempel fanns det ett fall där problemet inte uppstod på enheten som spelade upp klippet, utan på en bärbar dator i närheten.
Problemet åtgärdades även i bärbara datorer från andra tillverkare som såldes runt 2005. Information om effekten avslöjas eftersom den nu i stort sett är irrelevant och problemet inte uppstår i moderna hårddiskar.
Mitre såg lämpligt att inkludera det i Registry of Common Vulnerabilities and Exposures (CVE), den definitiva listan över cybersäkerhetssårbarheter som vi alla behöver veta om. Det är listat som CVE-2022-38392 och har redan erkänts av säkerhetsleverantören Tenable.
Även om buggen verkar komisk är sidokanalattacker ett verkligt hot. Den israeliska forskaren Mordechai Guri har hittat sätt att attackera datorer, inklusive att få minne att avge strålning i samma band som Wi-Fi använder och förvränga information i dessa utsläpp.
Så ägare av bärbara datorer med gamla, långsamma hårddiskar bör vara mycket försiktiga om de lyssnar på Janet Jacksons låtar medan de arbetar.
Slutligen, om du är intresserad av att lära dig mer, kan du hitta detaljerna på följande länk.