如果有人告訴你一首歌竟然成了網路安全漏洞，你會相信嗎？沒錯，這是真的。最近有消息稱，珍妮傑克森的一首歌可能會導致一些仍在運行Windows XP系統的筆記型電腦崩潰。
微軟軟體工程師雷蒙德陳（Raymond Chen）講述了這起事件，他說他是從一位負責Windows XP產品支援的同事那裡聽說的。根據這篇博文，麥可傑克森1989年的熱門歌曲《節奏國度》（Rhythm Nation）可能會幹擾某些筆記型電腦上使用的5400轉/分的硬碟。
微軟是在筆記型電腦製造商向其Windows團隊報告這一神秘故障後才得知此問題的。起初，微軟認為這與筆記型電腦上播放的Rhythm Nation音樂影片有關。但更奇怪的是，Rhythm Nation的影片片段也會導致Windows筆記型電腦崩潰。
“我的一位同事分享了一個關於 Windows XP 產品支持的故事，”Raymond Chen 說。 故事詳細介紹了“一家大型計算機製造商如何發現在某些筆記本電腦型號上播放珍妮特·傑克遜的‘Rhythm Nation’音樂視頻會失敗。”
MITRE 將 Janet Jackson 的歌曲《Rhythm Nation》的音樂視頻標記為漏洞 ID CVE-2022-38392，因為一些老款筆記型電腦在播放該視頻時會出現故障。使用特定音訊素材的攻擊可能導致系統緊急關機，原因是播放某些頻率時產生的共振會導致硬碟故障。
觀察發現，影片片段中某些樂器的頻率與以 5400 rpm 頻率旋轉的圓盤產生的振盪相吻合，這導致圓盤振蕩的振幅大幅增加。
事實證明，這首歌包含了他們和其他製造商正在使用的 5400 RPM 筆記本電腦硬盤型號的自然共振頻率之一。
供應商通過在音頻管道中添加一個自定義過濾器來解決該問題，該過濾器將在音頻播放期間檢測並刪除違規頻率。
而且我確信他們在那個音頻過濾器上放了一個數字版本的“請勿刪除”標籤。 （雖然我擔心自從添加解決方法以來的許多年裡，沒有人記得它為什麼存在。希望您的筆記本電腦不再攜帶此音頻過濾器以防止損壞已經不使用的硬盤型號） .
一位微軟員工分享了有關該問題的信息，該員工通過分析用戶投訴，其中一家主要設備製造商發現，“節奏國度”構成導致某些型號的硬盤出現故障，這些硬盤基於製造的筆記本電腦中使用的磁性硬盤驅動器。由該製造商提供。
製造商透過在音響系統中添加一個特殊濾波器來解決這個問題，該濾波器可以在播放過程中屏蔽不需要的頻率。然而，這種解決方案並不能提供完全的保護；例如，有時問題並非出現在播放音訊片段的裝置上，而是出現在附近的筆記型電腦上。
這個問題在2005年左右銷售的其他廠商的筆記型電腦中也得到了修復。之所以披露有關該問題的信息，是因為它現在基本上無關緊要，而且現代硬碟中不會出現該問題。
Mitre 認為將其包含在常見漏洞和暴露註冊表 (CVE) 中是合適的，這是我們都需要了解的網絡安全漏洞的最終列表。 它被列為 CVE-2022-38392，並且已經被安全供應商 Tenable 認可。
儘管這個錯誤看起來很滑稽，但側信道攻擊是一個真正的威脅。 以色列研究人員 Mordechai Guri 找到了攻擊計算機的方法，包括讓內存在 Wi-Fi 使用的相同頻段內發射輻射，並在這些發射中擾亂信息。
因此，如果在工作時聽珍妮特傑克遜的音樂，使用舊的、緩慢的硬盤驅動器的筆記本電腦的所有者應該非常小心。
最後，如果您有興趣了解更多信息，可以點擊以下鏈接查看詳情。