Une chanson de Janet Jackson a été reconnue comme étant une vulnérabilité de cybersécurité,
sa lecture faisait planter certains ordinateurs à l'époque de Windows XP
Une chanson de Janet Jackson pouvait faire planter certains ordinateurs portables à l'époque de Windows XP. L'ingénieur logiciel de Microsoft, Raymond Chen, a raconté l'incident mercredi, affirmant avoir entendu l'histoire d'un collègue du support produit Windows XP. Selon le billet de blog, la chanson à succès de Jackson en 1989, "Rhythm Nation", pourrait perturber un modèle de disque dur d'ordinateur portable à 5400 tr/min utilisé sur divers ordinateurs portables.
Microsoft a appris le problème lorsqu'un fabricant d'ordinateurs portables a informé l'équipe Windows de l'entreprise de la mystérieuse faille. Au départ, la société pensait que cela avait quelque chose à voir avec le clip vidéo Rhythm Nation diffusé sur les ordinateurs portables. Mais ce qui a rendu le problème encore plus étrange, c'est que le clip de Rhythm Nation faisait planter également les ordinateurs portables Windows appartenant aux concurrents du fabricant.
Le clip de la chanson "Rhythm Nation" de Janet Jackson en 1989 a été reconnu comme une vulnérabilité de cybersécurité après que Microsoft a signalé qu'il pouvait planter de vieux ordinateurs portables.
« Un de mes collègues a partagé une histoire du support produit de Windows XP », a raconté Raymond Chen. L'histoire détaillait comment « un grand fabricant d'ordinateurs a découvert que la lecture du clip de "Rhythm Nation" de Janet Jackson ferait planter certains modèles d'ordinateurs portables ».
Une enquête plus approfondie a révélé que les machines de plusieurs fabricants se sont également écrasées. Parfois, la lecture de la vidéo sur un ordinateur portable faisait planter un autre ordinateur portable à proximité.
L'enquête a révélé que tous les ordinateurs portables en panne partageaient le même disque dur à 5 400 tr/min.
« Il s'avère que la chanson contenait l'une des fréquences de résonance naturelles pour le modèle de disques durs d'ordinateurs portables à 5400 tr/min qu'eux et d'autres fabricants utilisaient », a écrit Chen.
Le fabricant qui a trouvé le problème a apparemment ajouté un filtre personnalisé dans le pipeline audio pour détecter et supprimer les fréquences incriminées lors de la lecture audio. Bien sûr, avec les machines modernes, ce problème relève plutôt de l'anecdote. De plus, presque personne n'écoute plus Janet Jackson (vous si ? Ah bon ?).
Le risque de vibrations sonores perturbant un disque dur est certainement surprenant. Mais le problème est en fait connu dans les cercles informatiques depuis des années. Dans son billet de blog, Chen a fait un lien vers une vidéo de 2008 sur la façon dont le fait de crier sur les disques de stockage d'un centre de données peut provoquer une augmentation de la latence.
La Mitre Corporation a jugé bon de l'inscrire au registre des vulnérabilités et expositions communes (CVE) - la liste définitive des vulnérabilités de cybersécurité auxquelles nous devons tous faire attention.Envoyé par Raymond Chen
Il est répertorié comme CVE-2022-38392 et a déjà été reconnu par le fournisseur de sécurité Tenable.
Bien que le bogue semble comique, les attaques par canal latéral sont une véritable menace. Le chercheur israélien Mordechai Guri a trouvé des moyens d'attaquer les ordinateurs, notamment en faisant en sorte que la mémoire émette des radiations dans les mêmes bandes que celles utilisées par le Wi-Fi et en encodant des informations dans ces émissions.
Les propriétaires d'ordinateurs portables avec de vieux disques durs lents doivent donc être très prudents s'ils entendent des airs de Janet Jackson pendant qu'ils travaillent - c'est pourquoi nous n'avons pas inclus de lien vers "Rhythm Nation" dans cette histoire (ouf, sauvés !!!!).
Sources : Microsoft, Windows Dev Docs, CVE-2022-38392, Tenable
Et vous ?
Quelle lecture en faites-vous ?
Êtes-vous surpris de savoir que des fréquences audios pouvaient faire planter des ordinateurs ?
Écoutez-vous du Janet Jackson ?
Ce problème mérite-t-il, selon vous, d'être reconnu comme vulnérabilité de sécurité ? Pourquoi ?
Avez-vous déjà écouté une chanson qui provoque un problème similaire ?
Partager