MITRE a attribué au clip vidéo « Rhythm Nation » de Janet Jackson l'ID de vulnérabilité CVE-2022-38392 en raison de la perturbation de certains ordinateurs portables plus anciens lors de la lecture. Une attaque menée à l'aide de la composition spécifiée peut entraîner un arrêt d'urgence du système en raison de dysfonctionnements du disque dur liés à la résonance qui se produit lors de la lecture de certaines fréquences.
Il est à noter que la fréquence de certains instruments du clip coïncide avec des vibrations qui se produisent dans des disques tournant à une fréquence de 5400 XNUMX tours par minute, ce qui entraîne une forte augmentation de l'amplitude de leurs vibrations. Les informations sur le problème ont été partagées par un employé de Microsoft qui a raconté une histoire de la vie quotidienne du service d'assistance produit Windows XP sur la façon dont, en traitant les plaintes des utilisateurs, l'un des principaux fabricants d'équipements a découvert que la composition « Rhythm Nation » conduit à dysfonctionnements dans le fonctionnement de certains modèles de lecteurs à base de disques magnétiques durs utilisés dans les ordinateurs portables produits par ce fabricant.
Le problème a été résolu par le fabricant en ajoutant un filtre spécial au système audio qui ne laisse pas passer les fréquences indésirables pendant la lecture du son. Mais une telle solution de contournement n'a pas fourni une protection complète : par exemple, un cas est mentionné dans lequel l'échec s'est répété non pas sur l'appareil sur lequel le clip a été lu, mais sur un ordinateur portable à proximité. Le problème a également été signalé sur des ordinateurs portables d'autres fabricants vendus vers 2005. Les informations sur l'effet sont divulguées car elles ont désormais perdu de leur pertinence et le problème n'apparaît pas sur les disques durs modernes.
Source: opennet.ru