การปฏิเสธบริการแล็ปท็อปผ่านเพลง: เพลง R&B ยุค 1980 พร้อม CVE!

คุณอาจเคยได้ยินเรื่องตลกเก่า: “อารมณ์ขันในงานบริการสาธารณะ? ไม่ใช่เรื่องน่าหัวเราะเลย!”

แต่สิ่งที่ขาดสติ การตัดสินแบบครอบคลุมของประเภทนี้คือใช้ตัวอย่างที่ขัดแย้งเพียงตัวอย่างเดียวเพื่อหักล้างพวกเขา

บางสิ่งไม่สามารถเป็นจริงได้ในระดับสากลถ้ามันเป็นเท็จ แม้แต่ชั่วขณะเดียว

คงจะดีไม่น้อยหากบริการสาธารณะมีจังหวะที่ดีบ้าง…

…ร่าเริง อันที่จริง เหมือนกับการเต้นของ Janet Jackson ที่ติดหู ริทึ่มเนชั่นออกในปี 1989 (ใช่ นานมากแล้วจริงๆ)?

[เนื้อหาฝัง]

นี่คือยุคของแผ่นรองไหล่, เอ็มทีวี, วิดีโอการเต้นที่มีงบประมาณสูง และการแสดงละครเพลงที่ติดหูและอยู่ในใบหน้าของคุณที่แม้แต่ระบบการถอดเสียงอัตโนมัติร่วมสมัยของ YouTube ก็แสดงผลในบางครั้งง่ายๆ ดังนี้:

  เบส เบส เบส เบส ♪ (เพลง R&B จังหวะ) ♪ แดนซ์ บีต แดนซ์ บีต

เช่นเดียวกับ Microsoft superblogger Raymond Chen ชี้ให้เห็นเมื่อสัปดาห์ที่แล้วเห็นได้ชัดว่าเพลงนี้มีส่วนเกี่ยวข้องกับช่องโหว่การแครชของระบบที่น่าประหลาดใจในช่วงต้นทศวรรษ 2000

ตามที่ Chen ผู้ผลิตแล็ปท็อปรายใหญ่ในยุคนั้น (เขาไม่ได้บอกว่าเครื่องไหน) บ่นว่า Windows มีแนวโน้มที่จะหยุดทำงานเมื่อเล่นเพลงผ่านลำโพงของแล็ปท็อป

การล่ม ดูเหมือนว่าจะไม่ได้จำกัดอยู่แค่แล็ปท็อปที่เล่นเพลง แต่ยังสามารถกระตุ้นบนแล็ปท็อปที่อยู่ใกล้เคียงซึ่งสัมผัสกับเพลง

เสียงสะท้อนถือว่าเป็นอันตราย

เห็นได้ชัดว่าข้อสรุปสุดท้ายคือ ริทึ่มเนชั่น เพียงแต่บังเอิญรวมจังหวะของจังหวะที่ถูกต้อง ซ้ำด้วยอัตราที่เหมาะสม ที่กระตุ้นปรากฏการณ์ที่เรียกว่า เสียงสะท้อน ในดิสก์ไดรฟ์แล็ปท็อปของวัน

พูดอย่างหลวมๆ เสียงสะท้อนนี้ทำให้เกิดการสั่นสะเทือนตามธรรมชาติในอุปกรณ์ฮาร์ดดิสก์ (ซึ่งจริงๆ แล้วมีฮาร์ดดิสก์ในสมัยนั้น ทำจากเหล็กหรือแก้ว และหมุนที่ 5400 รอบต่อนาที) ขยายและเกินจริงจนถึงจุดที่จะพัง ส่งผลให้ Windows XP พร้อมกับพวกเขา

ดังที่คุณอาจทราบแล้ว การสั่นพ้องเป็นชื่อที่มอบให้กับปรากฏการณ์ที่นักร้องสามารถทุบแก้วไวน์ด้วยการสร้างโน้ตที่ถูกต้องนานพอที่จะทำให้แก้วสั่นเป็นชิ้นๆ

เมื่อพวกเขาล็อกความถี่ของโน้ตแล้ว พวกเขากำลังร้องเพลงตามความถี่ธรรมชาติที่แก้วชอบสั่น การร้องเพลงของพวกมันจะเพิ่มแอมพลิจูดของการสั่นอย่างต่อเนื่องจนกว่าจะมากเกินกว่าที่แก้วจะรับได้

นอกจากนี้ยังช่วยให้คุณสร้างความสูงและโมเมนตัมบนวงสวิงได้อย่างรวดเร็ว

หากคุณจับเวลาการเตะหรือออกแรงแบบสุ่ม บางครั้งพวกมันจะกระตุ้นการเคลื่อนไหวของคุณโดยทำตัวให้สอดคล้องกับวงสวิง แต่ในบางครั้ง พวกมันจะต้านวงสวิงและทำให้คุณช้าลงแทน ทำให้คุณวิ่งจ็อกกิ้งไปรอบๆ อย่างไม่เป็นที่พอใจ

แต่ถ้าคุณจับเวลาพลังงานที่ป้อนเข้ามาเพื่อให้ตรงกับความถี่ของการสวิง คุณจะเพิ่มปริมาณพลังงานในระบบอย่างต่อเนื่อง และทำให้วงสวิงของคุณมีแอมพลิจูดเพิ่มขึ้น และคุณจะมีความสูงเพิ่มขึ้นอย่างรวดเร็ว

นักสวิงที่มีทักษะสูง (บนสวิง "แขนแข็ง" ที่ออกแบบอย่างเหมาะสม ติดตั้งอย่างดี โดยที่เบาะนั่งไม่ได้เชื่อมต่อกับเดือยด้วยเชือกหรือโซ่ที่ยืดหยุ่นได้ อย่าลองทำที่สวนสาธารณะ!) สามารถส่งชิงช้าได้ อยู่ด้านบนสุดในแนวโค้ง 360 องศาด้วยปั๊มเพียงไม่กี่ตัว...

…และโดยจงใจกำหนดเวลาปั๊มให้ไม่อยู่ในลำดับเพื่อต่อต้านการเคลื่อนที่ของวงสวิง สามารถทำให้ปั๊มหยุดโดยสมบูรณ์อีกครั้งได้อย่างรวดเร็วเช่นกัน

การพิสูจน์แนวคิด

เราเดาว่าน่าจะมีเพลงดังอีกหลายเพลงที่อาจกระตุ้นเสียงสะท้อนของฮาร์ดดิสก์จนพังได้ แต่ ริทึ่มเนชั่น เป็นการพิสูจน์แนวคิดที่แสดงให้เห็นว่าช่องโหว่นี้สามารถใช้ประโยชน์ได้อย่างจริงจัง

Chen รายงานว่าผู้จำหน่ายแล็ปท็อปได้เพิ่มตัวกรองความถี่ให้กับระบบเสียงของแล็ปท็อปเพื่อขจัดย่านความถี่ที่มีแนวโน้มว่าจะก่อให้เกิดปัญหา ส่งผลให้เสียงไม่เปลี่ยนแปลงแต่ไม่เป็นอันตรายต่อเสียง

ด้วยการกรองความถี่ตลอดเวลา แทนที่จะพยายามจดจำเพลงของ Janet Jackson โดยเฉพาะ มาตรการตอบโต้ทางอิเล็กทรอนิกส์นี้จึงกลายเป็นการแก้ไขปัญหาความปลอดภัยทางไซเบอร์แบบทั่วไปและเชิงรุก ไม่ใช่แค่แพตช์เฉพาะสำหรับเพลงเดียว

เอาล่ะ กลับมาที่ประเด็นอารมณ์ขันในงานบริการสาธารณะ...

…ปรากฎว่ามีใครบางคนที่ MITER ในสหรัฐอเมริกาซึ่งมีการประสานงานหมายเลขจุดบกพร่อง CVE ได้มอบหมายให้ปัญหานี้ หมายเลขข้อผิดพลาดอย่างเป็นทางการดังนี้

CVE-2022-38392:  การปฏิเสธการให้บริการ (อุปกรณ์ทำงานผิดปกติและระบบขัดข้อง):

ฮาร์ดไดรฟ์ OEM ความเร็ว 5400 รอบต่อนาทีซึ่งมาพร้อมกับแล็ปท็อปพีซีในปี 2005 อนุญาตให้ผู้โจมตีที่อยู่ใกล้เคียงสามารถทำให้เกิดการปฏิเสธบริการ (อุปกรณ์ทำงานผิดปกติและระบบขัดข้อง) ผ่านการโจมตีด้วยความถี่เรโซแนนซ์ด้วยสัญญาณเสียงจากมิวสิควิดีโอ Rhythm Nation .

แม้แต่ในโลกที่โซลิดสเตตไดรฟ์ (SSD มักเรียกอีกอย่างว่า ดิสก์แม้ว่าจะไม่มีชิ้นส่วนที่เป็นวงกลม นับประสาชิ้นที่หมุนได้) มีอยู่ทั่วไป คุณยังสามารถซื้อฮาร์ดดิสก์รุ่นเก่าที่มีชิ้นส่วนที่เคลื่อนไหวได้ ซึ่งโดยทั่วไปแล้วจะทำงานที่ 5400 รอบต่อนาที 7200 รอบต่อนาที และแม้กระทั่ง 10,000 รอบต่อนาที

โดยทั่วไป ฮาร์ดไดรฟ์รุ่นเก่าจะให้ความจุที่สูงกว่ามากในราคาที่ต่ำกว่า SSD มาก แต่ปัจจุบันไม่ค่อยพบในแล็ปท็อประดับธุรกิจ เพราะช้ากว่า โดยทั่วไปต้องการพลังงานมากกว่า และไม่ช็อก- พิสูจน์ว่าเป็นลูกพี่ลูกน้องของทรานซิสเตอร์

จะทำอย่างไร?

ไม่ว่า SSD จะมีความเสี่ยงต่อเพลงที่เน้นช่วงความถี่หรือแอมพลิจูดอื่นหรือไม่ เราไม่สามารถพูดได้

ในขณะที่ R&B อาจเป็นจุดอ่อนของอุปกรณ์จัดเก็บข้อมูลสื่อแบบหมุนได้ในช่วงต้นทศวรรษ 2000 บางทีอาจดังกว่า แต่ "เพลงเข้ารหัส" ในโรงเรียนเก่าที่ดังกว่าแต่ปรับจูนต่ำลง ในที่สุดอาจพิสูจน์ได้ว่ามากเกินไปสำหรับการจัดเก็บแล็ปท็อปโซลิดสเตตแบบดิจิทัลอย่างสมบูรณ์ ?

เราไม่ได้คาดหวังแฟน ๆ ของวงดนตรีเช่น วินส์, นอนหลับ, โมโนลอร์ด และชอบที่จะเสี่ยงทดลองโดยไม่จำเป็นกับแล็ปท็อปของตัวเอง

แต่ถ้าใครรู้จัก riffs สำหรับงานหนักที่สามารถเปลี่ยนเป็นการหาประโยชน์ได้ ...

---

[เนื้อหาฝัง]

[เนื้อหาฝัง]

[เนื้อหาฝัง]

…พวกเขาอาจมีสิทธิ์ได้รับหมายเลข CVE แม้ว่าเราจะไม่รู้ว่าช่องโหว่ประเภทนี้จะพอดีกับที่ใด MITER ATT&CK เครื่องมือ เคล็ดลับ และวิธีการ กรอบ.

ข้อเสนอแนะในความคิดเห็นโปรด!

---