Může píseň poškodit váš počítač? I to je možné...

Zranitelnost CVE-2022-38392, o které mluvíme, je Denial of Service (DoS), konkrétně útok postranním kanálem, který může být vyvolán u některých notebooků z roku 2005, to vede k selhání nebo poruše jejich pevných disků. Souvisí to s fyzikálním jevem známým jako rezonance, který vás může vrátit do vašich středoškolských časů.

Rezonance je fyzikální jev, při kterém zvuk vytvářený předmětem vibruje stejnou frekvencí jako zvukové vlny jiného předmětu. To může vést ke zvýšené amplitudě (maximální hodnota periodicky měnící se veličiny).

Ve stručném zápisu blogger Microsoftu Raymond Chen tento týden odhalil, proč přehrávání určitého hudebního videa v minulosti způsobilo selhání některých notebooků, jeho kolega se podělil o příběh z podpory produktu Windows XP: „Když jsme pustili videoklip na jednom notebooku, druhý notebook v blízkosti se zhroutil, přestože video nepřehrával.“

Přehrávaná skladba neovlivňuje tak pouze notebook, který skladbu přehrává, ale frekvence jsou tak silné, že mohou ovlivnit i jiné notebooky díky rezonančním frekvencím generovaným v modelech, které pracují na 5400 ot./min. Výrobce disků pak vydal záplatu, aby audio filtr tuto frekvenci rušil.

I když by bezpečnostní riziko z přehrávání hudebního videa v dnešní době na moderních zařízeních prakticky neexistovalo, videoklip Rhythm Nation je nyní oficiálně považována za bezpečnostní chybu a byl jí přidělen identifikátor CVE-2022-38392 od MITRE.

https://www.bleepingcomputer.com/news/security/janet-jacksons-music-video-is-now-a-vulnerability-for-crashing-hard-disks/

https://www.cybersecurity-insiders.com/janet-jackson-music-video-crash-hard-drives-in-laptops/

https://www.root.cz/clanky/postrehy-z-bezpecnosti-pocitac-muzete-znicit-nevhodnym-vyberem-hudby/