Birisi size bir şarkının siber güvenlik açığı haline geldiğini söylese inanır mıydınız? Evet, doğru. Son zamanlarda, Janet Jackson'ın bir şarkısının Windows XP işletim sistemiyle çalışan bazı dizüstü bilgisayarların çökmesine neden olabileceği haberi ortaya çıktı .
Microsoft yazılım mühendisi Raymond Chen, olayı Windows XP ürün desteğinde çalışan bir meslektaşından duyduğunu söyledi. Blog yazısına göre, Jackson'ın 1989'da hit olan "Rhythm Nation" şarkısı, birçok dizüstü bilgisayarda kullanılan 5400 rpm'lik bir dizüstü bilgisayar sabit disk modelini bozabilir .
Microsoft, bir dizüstü bilgisayar üreticisinin şirketin Windows ekibini gizemli bir aksaklık hakkında bilgilendirmesiyle sorundan haberdar oldu . Başlangıçta şirket, bunun dizüstü bilgisayarlarda oynatılan Rhythm Nation müzik videosuyla ilgili olduğunu düşündü. Ancak sorunu daha da garip kılan şey, Rhythm Nation klibinin Windows dizüstü bilgisayarlarının çökmesine de neden olmasıydı.
Raymond Chen, "Bir meslektaşım Windows XP ürün desteği hakkında bir hikaye paylaştı" dedi. Hikaye, "büyük bir bilgisayar üreticisinin, Janet Jackson'ın 'Rhythm Nation' müzik videosunu oynatmanın belirli dizüstü bilgisayar modellerinde başarısız olacağını keşfettiğini" anlatıyor.
MITRE, Janet Jackson'ın "Rhythm Nation" müzik videosuna, bazı eski dizüstü bilgisayarların oynatılırken arızalanması nedeniyle CVE-2022-38392 güvenlik açığı kimliğini atadı. Belirtilen kompozisyonu kullanan bir saldırı, belirli frekanslar çalınırken oluşan rezonansa bağlı sabit disk arızaları nedeniyle acil sistem kapanmasına neden olabilir.
Videoda yer alan bazı cihazların frekanslarının, devir sayısı 5400 rpm olan disklerde oluşan salınımlarla örtüştüğü ve bunun da salınımların genliğinde güçlü bir artışa neden olduğu gözlemlenmiştir .
Şarkının, kendilerinin ve diğer üreticilerin kullandığı 5400 RPM dizüstü bilgisayar sabit disk modeli için doğal rezonans frekanslarından birini içerdiği ortaya çıktı.
Satıcı, ses çalma sırasında rahatsız edici frekansları algılayacak ve kaldıracak ses ardışık düzenine özel bir filtre ekleyerek sorunu çözdü.
Ve eminim ki o ses filtresine "Kaldırmayın" etiketinin dijital versiyonunu koymuşlardır. (Geçici çözümün eklenmesinden bu yana geçen uzun yıllardan korksam da, kimse bunun neden orada olduğunu hatırlamıyor. Umarım, dizüstü bilgisayarlarınız artık kullanılmayan bir sabit sürücü modeline zarar gelmesini önlemek için bu ses filtresini taşımayacaktır) .
Sorunla ilgili bilgiler, büyük ekipman üreticilerinden biri olan kullanıcı şikayetlerini analiz ederek, "Rhythm Nation" bileşiminin, üretilen dizüstü bilgisayarlarda kullanılan manyetik sabit sürücülere dayalı belirli sabit sürücü modellerinde arızalara yol açtığını tespit eden bir Microsoft çalışanı tarafından paylaşıldı. bu üretici tarafından.
Üretici, oynatma sırasında istenmeyen frekansları engelleyen özel bir filtre ekleyerek sorunu çözdü . Ancak bu çözüm tam koruma sağlamadı; örneğin, sorun klibi oynatan cihazda değil, yakındaki bir dizüstü bilgisayarda ortaya çıktığı bir durum yaşandı.
Bu sorun, 2005 civarında satılan diğer üreticilerin dizüstü bilgisayarlarında da giderilmişti. Bu etkinin artık büyük ölçüde önemsiz olması ve modern sabit disklerde bu sorunun ortaya çıkmaması nedeniyle, bu bilgi açıklanmaktadır.
Mitre, hepimizin bilmesi gereken siber güvenlik açıklarının kesin listesi olan Ortak Güvenlik Açıkları ve Etkilenmeler Kaydı'na (CVE) dahil etmeyi uygun gördü. CVE-2022-38392 olarak listelenmiştir ve güvenlik sağlayıcısı Tenable tarafından zaten tanınmıştır.
Hata komik görünse de, yan kanal saldırıları gerçek bir tehdittir. İsrailli araştırmacı Mordechai Guri, Wi-Fi'nin kullandığı aynı bantlarda bellek yayan radyasyon yapmak ve bu emisyonlarda bilgi karıştırmak dahil, bilgisayarlara saldırmanın yollarını buldu.
Bu nedenle, eski, yavaş sabit diskleri olan dizüstü bilgisayar sahipleri, çalışırken Janet Jackson ezgilerini dinlerken çok dikkatli olmalıdır.
Son olarak, daha fazla bilgi edinmek isterseniz, ayrıntıları aşağıdaki bağlantıda bulabilirsiniz .