ถ้ามีคนบอกคุณว่าเพลงเพลงหนึ่งกลายเป็นช่องโหว่ด้านความปลอดภัยทางไซเบอร์คุณจะเชื่อไหม? แต่เรื่องนี้เป็นเรื่องจริง เมื่อไม่นานมานี้มีข่าวว่าเพลงของเจเน็ต แจ็กสัน อาจทำให้แล็ปท็อปบางเครื่องที่ยังใช้ระบบปฏิบัติการ Windows XP เกิดปัญหาขัดข้องได้
เรย์มอนด์ เฉิน วิศวกร ซอฟต์แวร์ของไมโครซอฟต์เล่าเหตุการณ์นี้โดยกล่าวว่าเขาได้ยินเรื่องนี้จากเพื่อนร่วมงานในฝ่ายสนับสนุนผลิตภัณฑ์ Windows XP ตามที่ระบุในบล็อกโพสต์ เพลงฮิตปี 1989 ของแจ็กสัน"Rhythm Nation" อาจทำให้ฮาร์ดไดรฟ์แล็ปท็อปแบบ 5400 รอบต่อนาทีซึ่งใช้ในแล็ปท็อปหลายรุ่น เกิดความผิดปกติได้
ไมโครซอฟต์ทราบถึงปัญหาเมื่อผู้ผลิตแล็ปท็อปแจ้งทีม Windows ของบริษัทเกี่ยวกับความผิดพลาดลึกลับนี้ ในตอนแรก บริษัทคิดว่าอาจเกี่ยวข้องกับมิวสิกวิดีโอ Rhythm Nation ที่เล่นบนแล็ปท็อป แต่สิ่งที่ทำให้ปัญหานี้แปลกยิ่งขึ้นก็คือ คลิป Rhythm Nation นั้นทำให้แล็ปท็อป Windows ค้างด้วยเช่นกัน
“เพื่อนร่วมงานของฉันเล่าเรื่องราวเกี่ยวกับการสนับสนุนผลิตภัณฑ์ Windows XP” Raymond Chen กล่าว เรื่องราวมีรายละเอียดว่า "ผู้ผลิตคอมพิวเตอร์รายใหญ่ค้นพบว่าการเล่นมิวสิกวิดีโอ 'Rhythm Nation' ของ Janet Jackson จะล้มเหลวในแล็ปท็อปบางรุ่น"
MITRE ได้กำหนดหมายเลขช่องโหว่ CVE-2022-38392 ให้กับมิวสิกวิดีโอเพลง "Rhythm Nation" ของ Janet Jackson เนื่องจากแล็ปท็อปรุ่นเก่าบางรุ่นทำงานผิดปกติขณะเล่นวิดีโอดังกล่าว การโจมตีโดยใช้เพลงที่ระบุอาจทำให้ระบบปิดตัวลงฉุกเฉินเนื่องจากฮาร์ดไดรฟ์ล้มเหลว ซึ่งเกี่ยวข้องกับเสียงสะท้อนที่เกิดขึ้นเมื่อเล่นความถี่บางช่วง
จากการสังเกตพบว่าความถี่ของเครื่องดนตรีบางชิ้นในคลิปตรงกับความถี่ของการสั่นที่เกิดขึ้นในแผ่นดิสก์ที่หมุนด้วยความถี่ 5400 รอบต่อนาที ซึ่งทำให้แอมพลิจูดของการสั่นเพิ่มขึ้นอย่างมาก
ปรากฎว่าเพลงนั้นมีความถี่เรโซแนนซ์ที่เป็นธรรมชาติสำหรับฮาร์ดไดรฟ์แล็ปท็อปรุ่น 5400 RPM ที่พวกเขาและผู้ผลิตรายอื่นใช้อยู่
ผู้ขายแก้ไขปัญหาด้วยการเพิ่มตัวกรองแบบกำหนดเองในไปป์ไลน์เสียงที่จะตรวจจับและลบความถี่ที่ไม่เหมาะสมระหว่างการเล่นเสียง
และฉันแน่ใจว่าพวกเขาใส่แท็ก "ห้ามลบ" เวอร์ชันดิจิทัลในตัวกรองเสียงนั้น (แม้ว่าฉันจะกลัวในช่วงหลายปีที่ผ่านมาตั้งแต่มีการเพิ่มวิธีแก้ปัญหา แต่ก็ไม่มีใครจำได้ว่าทำไมมันถึงอยู่ที่นั่น หวังว่าแล็ปท็อปของคุณจะไม่มีตัวกรองเสียงนี้อีกต่อไปเพื่อป้องกันความเสียหายต่อฮาร์ดไดรฟ์รุ่นที่ไม่ได้ใช้แล้ว) .
ข้อมูลเกี่ยวกับปัญหาถูกแบ่งปันโดยพนักงานของ Microsoft ซึ่งจากการวิเคราะห์ข้อร้องเรียนของผู้ใช้หนึ่งในผู้ผลิตอุปกรณ์รายใหญ่พบว่าองค์ประกอบ "Rhythm Nation" นำไปสู่ความล้มเหลวในฮาร์ดไดรฟ์บางรุ่นซึ่งใช้ฮาร์ดไดรฟ์แบบแม่เหล็กที่ใช้ในแล็ปท็อป โดยผู้ผลิตรายนี้
ผู้ผลิตแก้ไขปัญหาโดยการเพิ่มตัวกรองพิเศษเข้าไปในระบบเสียงซึ่งจะบล็อกความถี่ที่ไม่ต้องการระหว่างการเล่น อย่างไรก็ตาม วิธีแก้ปัญหานี้ไม่ได้ให้การป้องกันอย่างสมบูรณ์ ตัวอย่างเช่น มีกรณีหนึ่งที่ปัญหาไม่ได้เกิดขึ้นกับอุปกรณ์ที่กำลังเล่นคลิป แต่เกิดขึ้นกับแล็ปท็อปที่อยู่ใกล้เคียง
ปัญหาดังกล่าวได้รับการแก้ไขแล้วในแล็ปท็อปจากผู้ผลิตรายอื่นที่วางจำหน่ายในช่วงปี 2005ข้อมูลเกี่ยวกับผลกระทบนี้ถูกเปิดเผยเนื่องจากปัจจุบันปัญหาดังกล่าวแทบไม่มีความสำคัญแล้ว และปัญหาไม่เกิดขึ้นในฮาร์ดไดรฟ์รุ่นใหม่
Mitre เห็นสมควรที่จะรวมไว้ใน Registry of Common Vulnerabilities and Exposures (CVE) ซึ่งเป็นรายการสุดท้ายของช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่เราทุกคนจำเป็นต้องทราบ อยู่ในรายการเป็น CVE-2022-38392 และได้รับการยอมรับจากผู้จำหน่ายความปลอดภัย Tenable แล้ว
แม้ว่าบั๊กจะดูตลก แต่การโจมตีช่องด้านข้างก็เป็นภัยคุกคามที่แท้จริง นักวิจัยชาวอิสราเอล Mordechai Guri ได้ค้นพบวิธีที่จะโจมตีคอมพิวเตอร์ ซึ่งรวมถึงการทำให้หน่วยความจำแผ่รังสีในคลื่นความถี่เดียวกันกับที่ Wi-Fi ใช้ และข้อมูลในการแพร่กระจายเหล่านั้น
ดังนั้นเจ้าของแล็ปท็อปที่มีฮาร์ดไดรฟ์แบบเก่าและช้าจึงควรระมัดระวังเป็นอย่างยิ่งหากพวกเขาฟังเพลงของ Janet Jackson ขณะทำงาน
สุดท้ายนี้หากคุณสนใจเรียนรู้เพิ่มเติมสามารถดูรายละเอียดได้ที่ลิงก์ต่อไปนี้