Müzik yoluyla dizüstü bilgisayar hizmet reddi: CVE'li 1980'lerin R&B şarkısı!

Muhtemelen eski şakayı duymuşsunuzdur: “Kamu hizmetinde mizah mı? Gülünecek bir şey değil!”

Ancak bu türden karamsar, kapsamlı yargıların yanı sıra, onları çürütmek için yalnızca tek bir karşı-örnek yeterlidir.

Bir an için bile yanlış olan bir şey evrensel olarak doğru olamaz.

Peki, kamu hizmeti arada bir iyimser olabilse ne güzel olmaz mıydı…

…aslında, akılda kalıcı Janet Jackson dans numarası kadar iyimser Ritim Ulus, 1989'da piyasaya sürüldü (evet, gerçekten o kadar uzun zaman önceydi)?

[Gömülü içerik]

Bu, omuz pedleri, MTV, büyük bütçeli dans videoları ve YouTube'un çağdaş otomatik transkripsiyon sisteminin bile zaman zaman basitçe sunduğu, kulaklarınızda ve yüzünüzde bir tür lirik müzikalite çağıydı:

  Bas, bas, bas, bas ♪ (İyimser R&B Müziği) ♪ Dans ritmi, dans ritmi

Eh, Microsoft süper blog yazarı Raymond Chen olarak geçen hafta dikkat çekti, bu şarkı görünüşe göre 2000'lerin başında şaşırtıcı bir sistem çökmesi güvenlik açığına karışmıştı.

Chen'e göre, günün büyük bir dizüstü bilgisayar üreticisi (hangisi olduğunu söylemedi), dizüstü bilgisayar hoparlöründen belirli müzikler çalındığında Windows'un çökmeye eğilimli olduğundan şikayet etti.

Görünüşe göre çökmeler, şarkıyı çalan dizüstü bilgisayarla sınırlı değil, aynı zamanda "güvenlik açığını tetikleyen" müziğe maruz kalan yakındaki dizüstü bilgisayarlarda ve hatta diğer satıcıların dizüstü bilgisayarlarında da tetiklenebilir.

Rezonans zararlı kabul edildi

Görünüşe göre, nihai sonuç şuydu: Ritim Ulus olarak bilinen bir fenomeni kışkırtan, doğru hızda tekrarlanan doğru perdenin vuruşlarını içeriyordu. rezonans günün dizüstü bilgisayar disk sürücülerinde.

Açıkça söylemek gerekirse, bu rezonans, sabit disk aygıtlarındaki (o zamanlar gerçekten sabit diskler içeren, çelik veya camdan yapılmış ve 5400 rpm'de dönen) doğal titreşimlerin, çarpacakları noktaya kadar yükseltilmesine ve abartılı hale gelmesine neden olarak Windows'u çökertti. Onlarla birlikte XP.

Rezonans, bildiğiniz gibi, şarkıcıların, bardağı titretecek kadar uzun süre doğru notayı üreterek şarap kadehlerini parçalayabildikleri olguya verilen isimdir.

Söyledikleri notanın frekansını, camın titreşmeyi sevdiği doğal frekansa kilitledikten sonra, şarkı söylemeleri, bardağın kaldıramayacağı kadar titreşimin genliğini sürekli olarak artırır.

Aynı zamanda, bir salıncakta hızla yükseklik ve momentum oluşturmanıza izin veren şeydir.

Tekmelerinizi veya itmelerinizi rastgele zamanlarsanız, bazen salınımla uyumlu hareket ederek hareketinizi artırırlar, ancak diğer zamanlarda sallanmaya karşı çalışırlar ve sizi yavaşlatarak sizi tatmin edici olmayan bir şekilde sallarlar.

Ancak enerji girişinizi her zaman salınımın frekansıyla tam olarak eşleşecek şekilde zamanlarsanız, sistemdeki enerji miktarını sürekli olarak artırırsınız ve böylece salınımlarınızın genliği artar ve hızla yükseklik kazanırsınız.

Yetenekli bir swingineer (koltuğun pivota esnek halatlar veya zincirlerle bağlanmadığı, uygun şekilde tasarlanmış, iyi monte edilmiş, “sağlam kollu” bir salıncakta - bunu parkta denemeyin!) bir salıncak gönderebilir. sadece birkaç pompa ile 360 ​​derecelik bir yayda tam tepede…

…ve salıncağın hareketine karşı koymak için pompalarını kasıtlı olarak sıra dışı bırakarak, onu aynı hızla tekrar tamamen durdurabilir.

Kavramın ispatı

Bu sabit disk rezonansını başarısızlığa uğratmış olabilecek başka birçok popüler şarkı olduğunu tahmin ediyoruz, ancak Ritim Ulus bu güvenlik açığından aktif olarak yararlanılabileceğini gösteren kavram kanıtıydı.

Chen, dizüstü bilgisayar satıcısının, soruna neden olan frekans bantlarını ortadan kaldırmak için dizüstü bilgisayarın kendi ses sistemine bir frekans filtresi eklediğini ve böylece sesi işitsel olarak değişmeden ama akustik olarak zararsız bıraktığını bildirdi.

Janet Jackson'ın şarkısını özel olarak tanımaya çalışmak yerine, frekansları her zaman filtreleyerek, bu elektronik önlem, yalnızca bir melodiye özgü bir yama değil, genel ve proaktif bir siber güvenlik düzeltmesi haline geldi.

Peki, kamu hizmetinde mizah konusuna dönecek olursak…

…CVE hata numaralarının koordine edildiği ABD'deki MITRE'den birinin bu soruna bir görev atadığı ortaya çıktı. resmi hata numarası, aşağıdaki gibi:

CVE-2022-38392:  Hizmet reddi (cihaz arızası ve sistem çökmesi):

Yaklaşık 5400 yılında dizüstü bilgisayarlarla birlikte gönderilen belirli bir 2005 RPM OEM sabit disk, fiziksel olarak yakın saldırganların Rhythm Nation müzik videosundan gelen ses sinyaliyle rezonans frekansı saldırısı yoluyla bir hizmet reddine (cihaz arızası ve sistem çökmesine) neden olmasına izin verir. .

Katı hal sürücülerinin (SSD'ler, genellikle hala diskler, dairesel parçalara sahip olmasalar da, dönenleri bırakın) yaygın olsa da, tipik olarak 5400 rpm, 7200 rpm ve hatta 10,000 rpm'de çalışan hareketli parçaları olan eski okul sabit diskleri satın alabilirsiniz.

Eski tarz sabit diskler genellikle SSD'lerden çok daha düşük bir fiyata çok daha yüksek kapasite sunar, ancak bu günlerde işletme sınıfı dizüstü bilgisayarlarda nadiren bulunurlar, çünkü daha yavaştırlar, genellikle daha fazla güç gerektirirler ve şok edici değildirler. transistörlü kuzenleri olarak kanıt.

Ne yapalım?

SSD'lerin diğer frekans aralıklarına veya genliklerine odaklanan müziğe karşı savunmasız olup olmadığını söyleyemeyiz.

R&B, 2000'li yılların başında dönen medya depolama aygıtlarının Aşil topuğu olabilirken, belki de daha yüksek sesle ancak daha düşük ayarlı, ağır, eski tarz "kodlama müziği", nihayetinde tamamen dijital katı hal dizüstü bilgisayar depolaması için çok fazla olduğunu kanıtlayabilir. ?

gibi grupların hayranlarını beklemiyoruz. Melvins, uyku, monolord ve kendi dizüstü bilgisayarlarıyla gereksiz deneysel riskler almak gibi.

Ama eğer herhangi biri istismara dönüştürülebilecek ağır hizmet riffleri biliyorsa…

---

[Gömülü içerik]

[Gömülü içerik]

[Gömülü içerik]

…CVE numaraları için uygun olabilirler, ancak bu tür güvenlik açıklarının nerede olacağı hakkında hiçbir fikrimiz yok. GÖNYE ATT & CK Araçlar, İpuçları ve Prosedürler çerçeve.

Yorumlardaki öneriler lütfen!

---