首页 科技内容详情
Janet Jackson的音乐视频现在是个漏洞,可导致硬盘崩溃

Janet Jackson的音乐视频现在是个漏洞,可导致硬盘崩溃

分类:科技

标签: # 新闻

网址:

SEO查询: 爱站网 站长工具

点击直达

电报群搜索工具www.tel8.vip)是一个Telegram群组分享平台,电报群搜索工具包括电报群搜索工具、telegram群组索引、Telegram群组导航、新加坡telegram群组、telegram中文群组、telegram群组(其他)、Telegram 美国 群组、telegram群组爬虫、电报群 科学上网、小飞机 怎么 加 群、tg群等内容。电报群搜索工具为广大电报用户提供各种电报群组/电报频道/电报机器人导航服务。

美国流行音乐女歌手Janet Jackson的1989年《Rhythm Nation》专辑的音乐视频已被正式宣布为是安全漏洞,原因是它会导致旧电脑上一些型号的硬盘驱动器崩溃。

这个漏洞编号为CVE-2022-38392,实际上是一种拒绝服务(DoS)攻击,具体来说是侧信道攻击,会导致2005年以后出厂的一些笔记本电脑的硬盘驱动器发生故障和崩溃。此外,它与一种名为共振的物理现象有关。

《Rhythm Nation》的频率严重影响硬盘

坏唱片和“磁带骤停”这类术语对于DJ和音乐爱好者来说再熟悉不过,但一首歌曲就能让硬盘崩溃还是头一回听说。

微软博主Raymond Chen本周在一篇简明的文章(https://devblogs.microsoft.com/oldnewthing/20220816-00/?p=106994)中透露了为什么播放某个昔日的音乐视频会导致一些笔记本电脑崩溃。

Chen描述道:“我的一位同事分享了来自Windows XP产品支持部门的一则故事。一家大型电脑制造商发现,播放Janet Jackson的《Rhythm Nation》专辑的音乐视频会导致某些型号的笔记本电脑发生崩溃。”

据Chen声称,不仅如此,播放这则音乐视频甚至会导致其他厂商制造的笔记本电脑崩溃。

Chen透露调查人员发现了更为吊诡的事情:

“在一台笔记本电脑上播放这则音乐视频导致放在旁边的一台笔记本电脑崩溃,即使那台笔记本电脑并没有在播放这则视频!”

,

足球预测专家www.99cx.vip)是一个开放皇冠体育网址代理APP下载、皇冠体育网址会员APP下载、皇冠体育网址线路APP下载、皇冠体育网址登录APP下载的官方平台。足球预测专家上足球分析专家数据更新最快。足球预测专家开放皇冠官方会员注册、皇冠官方代理开户等业务。

,

“后来才发现,这首歌含有与这家电脑制造商及其他制造商使用的5400转速笔记本电脑硬盘型号产生共振的自然频率之一。”

共振是一种物理现象,即一个物体产生的声音以与另一个物体产生的声波相同的频率振动。这会导致振幅加大。这就是为什么过去桥梁会倒塌,为什么士兵集体过桥时调整步伐、以免步伐一致。

音乐视频也有了CVE

这是官方的漏洞编号。《Rhythm Nation》已被MITRE视为一个安全漏洞,还被分配了编号CVE-2022-38392。

不过客观地说,现代设备上播放音乐视频带来的安全风险几乎不存在。

Chen解释道,即使在过去,制造商“在音频管道中添加一个自定义过滤器,以检测并清除音频播放期间的共振频率”,从而解决了这个问题。

但是检测并清除来自音轨的共振频率实在太麻烦了!

这位博主嘲笑道:“我确信厂家在那个音频过滤器上贴了数字版本的‘请勿移除’标签(不过我担心在添加这个替代方法多年后,没有人记得为何有这个替代方法。但愿他们的笔记本电脑仍没有装有这个音频过滤器,以防止他们不再使用的硬盘型号受到损坏)。”

2017年,一位名叫Alfredo Ortega的安全研究人员演示了播放130Hz的音调如何使普通硬盘几乎完全停止响应命令。

就在同一年,普林斯顿大学和普渡大学的科学家们发表了一项研究,解释了针对硬盘驱动器的声频攻击可能会破坏PC、自动柜员机(ATM)和闭路电视等系统。

本文翻译自:https://www.bleepingcomputer.com/news/security/janet-jacksons-music-video-is-now-a-vulnerability-for-crashing-hard-disks/
 当前暂无评论,快来抢沙发吧~

发布评论