Kung may magsabi sa iyo na ang isang kanta ay naging isang kahinaan sa cybersecurity , maniniwala ka ba? Totoo nga. Kamakailan lang, may lumabas na balita na ang isang kanta ni Janet Jackson ay maaaring mag-crash sa ilang laptop na gumagamit pa rin ng Windows XP.
Isinalaysay ng software engineer ng Microsoft na si Raymond Chen ang insidente , na sinasabing narinig niya ang kuwento mula sa isang kasamahan sa suporta ng produkto ng Windows XP. Ayon sa blog post, ang hit song ni Jackson noong 1989 na "Rhythm Nation," ay maaaring makagambala sa isang 5400 rpm na modelo ng hard drive ng laptop na ginagamit sa ilang mga laptop.
Nalaman ng Microsoft ang problema nang ipaalam ng isang tagagawa ng laptop sa pangkat ng Windows ng kumpanya ang misteryosong aberya. Noong una, inakala ng kumpanya na may kinalaman ito sa music video ng Rhythm Nation na pinapatugtog sa mga laptop. Ngunit ang mas lalong nagpaiba sa problema ay ang pag-crash din ng clip ng Rhythm Nation sa mga Windows laptop.
"Isang kasamahan ko ang nagbahagi ng isang kuwento tungkol sa suporta sa produkto ng Windows XP," sabi ni Raymond Chen. Ang kuwento ay nagdedetalye kung paano "natuklasan ng isang pangunahing tagagawa ng computer na ang paglalaro ng music video ni Janet Jackson na 'Rhythm Nation' ay mabibigo sa ilang mga modelo ng laptop."
Itinalaga ng MITRE ang music video na "Rhythm Nation" ni Janet Jackson ng vulnerability ID na CVE-2022-38392 dahil may ilang lumang laptop na nag-malfunction habang pinapatugtog ito. Ang isang pag-atake gamit ang tinukoy na komposisyon ay maaaring magdulot ng emergency system shutdown dahil sa mga pagkabigo ng hard drive na nauugnay sa resonance na nangyayari kapag nagpapatugtog ng ilang partikular na frequency.
Naobserbahan na ang frequency ng ilang instrumento sa clip ay kasabay ng mga osilasyon na nalilikha sa mga disc na umiikot sa frequency na 5400 rpm, na nagdudulot ng malakas na pagtaas sa amplitude ng kanilang mga osilasyon.
Lumalabas na naglalaman ang kanta ng isa sa mga natural na resonant frequency para sa 5400 RPM na modelo ng mga laptop hard drive na ginagamit nila at ng iba pang mga manufacturer.
Nalutas ng vendor ang isyu sa pamamagitan ng pagdaragdag ng custom na filter sa audio pipeline na magde-detect at mag-aalis ng mga nakakasakit na frequency sa panahon ng pag-playback ng audio.
At sigurado akong naglalagay sila ng digital na bersyon ng tag na "Huwag Tanggalin" sa audio filter na iyon. (Bagaman natatakot ako sa maraming taon mula noong idinagdag ang workaround, walang nakakaalala kung bakit ito naroroon. Sana, hindi na dalhin ng iyong mga laptop ang audio filter na ito upang maprotektahan laban sa pinsala sa isang modelo ng hard drive na hindi na ginagamit) .
Ang impormasyon tungkol sa problema ay ibinahagi ng isang empleyado ng Microsoft, na sa pamamagitan ng pagsusuri sa mga reklamo ng gumagamit, nalaman ng isa sa mga pangunahing tagagawa ng kagamitan na ang komposisyon ng "Rhythm Nation" ay humahantong sa mga pagkabigo sa ilang mga modelo ng mga hard drive batay sa mga magnetic hard drive na ginagamit sa mga laptop na ginawa. ng tagagawa na ito.
Nilutas ng tagagawa ang problema sa pamamagitan ng pagdaragdag ng isang espesyal na filter sa sound system na humaharang sa mga hindi gustong frequency habang nagpe-playback. Gayunpaman, ang solusyon na ito ay hindi nagbigay ng kumpletong proteksyon; halimbawa, mayroong isang kaso kung saan ang problema ay nangyari hindi sa device na nagpapatugtog ng clip, kundi sa isang kalapit na laptop.
Naayos din ang problema sa mga laptop mula sa ibang mga tagagawa na naibenta noong bandang 2005. Ang impormasyon tungkol sa epekto ay isiniwalat dahil hindi na ito gaanong mahalaga ngayon at ang problema ay hindi nangyayari sa mga modernong hard drive.
Nakita ni Miter na angkop na isama ito sa Registry of Common Vulnerabilities and Exposures (CVE), ang tiyak na listahan ng mga kahinaan sa cybersecurity na kailangan nating malaman. Ito ay nakalista bilang CVE-2022-38392 at nakilala na ng security vendor na Tenable.
Bagama't mukhang nakakatawa ang bug, ang mga pag-atake sa side channel ay isang tunay na banta. Ang Israeli researcher na si Mordechai Guri ay nakahanap ng mga paraan upang atakehin ang mga computer, kabilang ang paggawa ng memorya na nagpapalabas ng radiation sa parehong mga banda na ginagamit ng Wi-Fi at pag-scrambling ng impormasyon sa mga emisyong iyon.
Kaya't ang mga may-ari ng mga laptop na may luma, mabagal na hard drive ay dapat na maging maingat kung makikinig sila sa mga himig ni Janet Jackson habang nagtatrabaho.
Panghuli, kung interesado kang matuto nang higit pa, makikita mo ang mga detalye sa sumusunod na link.