如果有人告诉你一首歌竟然成了网络安全漏洞，你会相信吗？没错，这是真的。最近有消息称，珍妮·杰克逊的一首歌可能会导致一些仍在运行Windows XP系统的笔记本电脑崩溃。
微软软件工程师雷蒙德·陈（Raymond Chen）讲述了这起事件，他说他是从一位负责Windows XP产品支持的同事那里听说的。根据这篇博文，迈克尔·杰克逊1989年的热门歌曲《节奏国度》（Rhythm Nation）可能会干扰某些笔记本电脑上使用的5400转/分的硬盘。
微软是在一家笔记本电脑制造商向其Windows团队报告这一神秘故障后才得知此问题的。起初，微软认为这与笔记本电脑上播放的Rhythm Nation音乐视频有关。但更奇怪的是，Rhythm Nation的视频片段也会导致Windows笔记本电脑崩溃。
“我的一位同事分享了一个关于 Windows XP 产品支持的故事，”Raymond Chen 说。 故事详细描述了“一家大型计算机制造商如何发现在某些笔记本电脑型号上播放珍妮特·杰克逊的‘Rhythm Nation’音乐视频会失败。”
MITRE 将 Janet Jackson 的歌曲《Rhythm Nation》的音乐视频标记为漏洞 ID CVE-2022-38392，因为一些老款笔记本电脑在播放该视频时会出现故障。使用特定音频素材的攻击可能导致系统紧急关机，原因是播放某些频率时产生的共振会导致硬盘故障。
观察发现，视频片段中某些乐器的频率与以 5400 rpm 频率旋转的圆盘产生的振荡相吻合，这导致圆盘振荡的振幅大幅增加。
事实证明，这首歌包含他们和其他制造商正在使用的 5400 RPM 笔记本电脑硬盘型号的自然共振频率之一。
供应商通过在音频管道中添加一个自定义过滤器来解决该问题，该过滤器将在音频播放期间检测并删除违规频率。
而且我确信他们在那个音频过滤器上放了一个数字版本的“请勿删除”标签。 （虽然我担心自从添加解决方法以来的许多年里，没有人记得它为什么存在。希望您的笔记本电脑不再携带这个音频过滤器，以防止损坏已经不使用的硬盘型号） .
一位微软员工分享了有关该问题的信息，该员工通过分析用户投诉，其中一家主要设备制造商发现，“节奏国度”构成导致某些型号的硬盘出现故障，这些型号基于制造的笔记本电脑中使用的磁性硬盘驱动器。由该制造商。
制造商通过在音响系统中添加一个特殊滤波器来解决这个问题，该滤波器可以在播放过程中屏蔽不需要的频率。然而，这种解决方案并不能提供完全的保护；例如，有时问题并非出现在播放音频片段的设备上，而是出现在附近的一台笔记本电脑上。
这个问题在2005年左右销售的其他厂商的笔记本电脑中也得到了修复。之所以披露有关该问题的信息，是因为它现在基本无关紧要，而且现代硬盘驱动器中不会出现该问题。
Mitre 认为将其包含在常见漏洞和暴露注册表 (CVE) 中是合适的，这是我们都需要了解的网络安全漏洞的最终列表。 它被列为 CVE-2022-38392，并且已经被安全供应商 Tenable 认可。
尽管这个错误看起来很滑稽，但侧信道攻击是一个真正的威胁。 以色列研究人员 Mordechai Guri 找到了攻击计算机的方法，包括让内存在 Wi-Fi 使用的相同频段内发射辐射，并在这些发射中扰乱信息。
因此，如果在工作时收听珍妮特杰克逊的音乐，拥有旧的、缓慢的硬盘驱动器的笔记本电脑的所有者应该非常小心。
最后，如果您有兴趣了解更多信息，可以点击以下链接查看详情。