如果他們告訴你 一首歌已成為網絡安全漏洞你能相信嗎？ 嗯，最近就是這樣 新聞發布了 珍妮特傑克遜的一首歌曲可能會使一些仍在運行 Windows XP 的筆記本電腦崩潰。
微軟軟件工程師Raymond Chen講述了這一事件 並說他從一位 Windows XP 產品支持的同事那裡聽到了這個故事。 根據博客文章，傑克遜 1989 年的熱門歌曲， “節奏國度”可能會破壞硬盤模型 5400 rpm 筆記本電腦用於許多筆記本電腦。
微軟發現了這個問題 當一家筆記本電腦製造商向公司的 Windows 團隊通報了這個神秘的缺陷時。 最初，該公司認為這與在筆記本電腦上播放的 Rhythm Nation 音樂視頻有關。 但更奇怪的是，Rhythm Nation 剪輯也讓 Windows 筆記本電腦崩潰。
“我的一位同事分享了一個關於 Windows XP 產品支持的故事，”Raymond Chen 說。 故事詳細介紹了“一家大型計算機製造商如何發現在某些筆記本電腦型號上播放珍妮特·傑克遜的‘Rhythm Nation’音樂視頻會失敗。”
MITRE 分配給 Janet Jackson 的“Rhythm Nation”的音樂錄影帶 漏洞 ID CVE-2022-38392 因為 一些舊筆記本電腦無法正常工作 在它播放的時候。 由於與播放某些頻率時發生的共振相關的硬盤驅動器故障，使用指定組合執行的攻擊可能會導致緊急系統關閉。
據觀察， 剪輯中某些樂器的頻率與振盪相匹配 發生在以 5400 rpm 的頻率旋轉的磁盤中，這會導致它們的振盪幅度急劇增加。
事實證明，這首歌包含了他們和其他製造商正在使用的 5400 RPM 筆記本電腦硬盤型號的自然共振頻率之一。
供應商通過在音頻管道中添加一個自定義過濾器來解決該問題，該過濾器將在音頻播放期間檢測並刪除違規頻率。
而且我確信他們在那個音頻過濾器上放了一個數字版本的“請勿刪除”標籤。 （雖然我擔心自從添加解決方法以來的許多年裡，沒有人記得它為什麼存在。希望您的筆記本電腦不再攜帶此音頻過濾器以防止損壞已經不使用的硬盤型號） .
一位微軟員工分享了有關該問題的信息，該員工通過分析用戶投訴，其中一家主要設備製造商發現，“節奏國度”構成導致某些型號的硬盤出現故障，這些硬盤基於製造的筆記本電腦中使用的磁性硬盤驅動器。由該製造商提供。
製造商通過在音響系統中添加特殊濾波器解決了這個問題 在聲音再現過程中不會讓不需要的頻率通過。 但是這樣的解決方案並沒有提供完整的保護，例如，提到了一個案例，當失敗不是在播放剪輯的設備上而是在附近的筆記本電腦上重複出現時。
問題也來了 固定在 2005 年左右銷售的第三方筆記本電腦上。 有關該影響的信息已被披露，因為它在今天已經失去了相關性，並且該問題並未出現在現代硬盤驅動器上。
Mitre 認為將其包含在常見漏洞和暴露註冊表 (CVE) 中是合適的，這是我們都需要了解的網絡安全漏洞的最終列表。 它被列為 CVE-2022-38392，並且已經被安全供應商 Tenable 認可。
儘管這個錯誤看起來很滑稽，但側信道攻擊是一個真正的威脅。 以色列研究人員 Mordechai Guri 找到了攻擊計算機的方法，包括讓內存在 Wi-Fi 使用的相同頻段內發射輻射，並在這些發射中擾亂信息。
因此，如果在工作時聽珍妮特傑克遜的音樂，使用舊的、緩慢的硬盤驅動器的筆記本電腦的所有者應該非常小心。
終於 如果您有興趣了解更多信息， 您可以查看詳細信息 在下面的鏈接中。