Janet Jackson'ın 1989'daki ritim ulus müzik videosu, eski bilgisayarlarda bazı sabit disk modellerini dondurduğu için resmi olarak bir güvenlik açığı ilan edildi.
CVE-2022-38392 atanan, bahsettiğimiz güvenlik açığı, bir hizmet reddi (DOS), özellikle 2005'ten bazı dizüstü bilgisayarların sabit sürücülerine neden olan bir yan kanal saldırısıdır. Ve bu, sizi lise günlerinize geri götürebilecek rezonans olarak bilinen fiziksel bir fenomenle ilgilidir.
Kırık bir kayıt ve "Tape Stop", DJ'ler ve müzik meraklıları için çok tanıdık terimler, ancak söylediğiniz sert diskleri çökerten bir şarkı mı? Şimdi bu herkesin parlamasını sağlayacaktır.
Özlü bir yazıda, Microsoft blog yazarı Raymond Chen bu hafta gün içinde belirli bir müzik videosu oynamanın neden bazı dizüstü bilgisayarları çökerteceğini açıkladı.
Chen, "Bir meslektaşım, Windows XP ürün desteğinden bir hikaye paylaştı büyük bir bilgisayar üreticisi, Janet Jackson'ın 'Ritim Nation' için müzik videosunu çalmanın belirli dizüstü bilgisayar modellerini çökerteceğini keşfetti."
Diyerek şöyle devam etti: "Bu sorunu araştırmak için kurmaları gereken laboratuvarda olmak istemezdim. Sanatsal bir yargı değil."
Sadece bu değil, müzik videosunu çalmak, Chen'e göre, rakipler tarafından yapılan dizüstü bilgisayarlar bile oldu.
Chen, müfettişlerin daha garip bir şey keşfettiğini yansıtıyor:
"Bir dizüstü bilgisayarda müzik videosunu oynamak, diğer dizüstü bilgisayarın videoyu çalmasa da, yakınlarda oturan bir dizüstü bilgisayarın çökmesine neden oldu!"
"Şarkının, kendilerinin ve diğer üreticilerin kullandığı 5400 rpm dizüstü bilgisayar sabit disklerinin modelinin doğal rezonant frekanslarından birini içerdiği ortaya çıkıyor."
Rezonans, bir nesne tarafından üretilen sesin başka bir nesneden gelen ses dalgalarıyla aynı frekansta titreştiği fiziksel bir fenomendir. Bu, artan bir genliğe yol açabilir.
Geçmişte köprüler bu şekilde çöktü ve ayrıca neden bir köprü boyunca yürürken askerlerin adım attı.
Bu resmi. Ritim Milleti bir güvenlik açığı olarak kabul edildi ve MITER tarafından CVE-2022-38392 atanmış tanımlayıcı olarak kabul edildi.
Gerçekçi bir şekilde konuşmasına rağmen, bu gün Modern ekipman üzerinde müzik videosunu çalmanın güvenlik riski neredeyse yok olacak.
O günlerde bile Chen, üreticiler bu sorunu "sesli oynatma sırasında rahatsız edici frekansları tespit eden ve kaldıran ve kaldıran" ses boru hattına özel bir filtre ekleyerek "çözdü.
Bir film müziğinden çok fazla güçlük!
"Ve eminim ki bu ses filtresine 'kaldırma' etiketinin dijital bir sürümünü koydular (geçici çözüm eklendiğinden bu yana uzun yıllardır endişeliyim, kimse neden orada olduğunu hatırlamıyor. Umarım dizüstü bilgisayarları artık kullanmadıkları sabit disk modeline verilen hasara karşı korunmak için bu ses filtresini taşımıyor.), "Blogger ile alay ediyor.
2017 yılında, Alfredo Ortega adlı bir güvenlik araştırmacısı, 130Hz bir ton oynamanın bir HDD'nin komutlara neredeyse tamamen yanıt vermesini nasıl yapabileceğini gösterdi.
Aynı yıl, Princeton ve Purdue bilim adamları, PC'leri, ATM'leri ve CCTV sistemlerini sabote edebilecek sabit disklere yapılan akustik saldırıları açıklayan araştırmalar yayınladılar.
Palo Alto Networks: Yeni Pan-OS DDOS Kusurlu Saldırılarda Sömürü
Bilgisayar korsanları, sıfır gün hatasını sömürerek Bitcoin ATM'lerinden kripto çalıyor
CISA, bilgisayar korsanları tarafından sömürülen hataların listesine 7 güvenlik açığı ekler
Apple, saldırılarda kullanılan sıfır gün hatasını düzeltmek için Safari 15.6.1'i serbest bırakır
Amazon, kamera kayıtlarını açığa çıkararak halka android uygulaması kusurunu düzeltiyor
Kaynak: Bleeping Computer