大家好，我是軒轅。

想象一個(gè)場(chǎng)景：手機(jī)里播放一首音樂，然后你帶著手機(jī)從一臺(tái)電腦旁經(jīng)過(guò)，電腦就被你弄崩潰死機(jī)了。

這是不是有點(diǎn)像電影里的橋段？

一年前，我寫過(guò)一篇文章：

電腦關(guān)機(jī)了，黑客還能偷內(nèi)存數(shù)據(jù)！

在這篇文章中，簡(jiǎn)單給大家介紹了一個(gè)網(wǎng)絡(luò)安全中比較玄的攻擊技術(shù)——側(cè)信道攻擊，也叫邊信道攻擊。

傳統(tǒng)的網(wǎng)絡(luò)攻擊，一般都是經(jīng)由計(jì)算機(jī)網(wǎng)絡(luò)，利用網(wǎng)絡(luò)協(xié)議漏洞、操作系統(tǒng)或應(yīng)用程序的漏洞發(fā)起。歸納起來(lái)，這些都是軟件層面的問(wèn)題。

而除了軟件，硬件也會(huì)產(chǎn)生問(wèn)題，比如前幾年流行的熔斷與幽靈系列漏洞。

根據(jù)硬件在聲、光、熱、電、磁、力、時(shí)間等這些物理層面的因素，而進(jìn)行數(shù)據(jù)泄漏、計(jì)算機(jī)破壞就屬于邊信道攻擊的范疇。

剛接觸的同學(xué)可能覺得裝13或者吹牛的成分比較大，但今天要給大家看一個(gè)真實(shí)的例子，可能會(huì)震撼到大家。

前幾天，負(fù)責(zé)漏洞編號(hào)分配管理的非盈利性機(jī)構(gòu)MITRE發(fā)布了一個(gè)漏洞編號(hào)：CVE-2022-38392。

根據(jù)漏洞描述信息，攻擊者可以通過(guò)播放一首特定的音樂來(lái)使計(jì)算機(jī)崩潰。

聽起來(lái)有些玄乎？

漏洞的參考信息里面有一個(gè)鏈接，點(diǎn)進(jìn)去看看：

上面的內(nèi)容屬于機(jī)器翻譯，可能有些不太通順。

大體是說(shuō)，在某些Windows XP電腦上播放一首叫《Rhythm Nation》的歌曲的時(shí)候，計(jì)算機(jī)會(huì)崩潰。

不僅如此，更令人震驚的還在后面：當(dāng)播放這首歌的時(shí)候，它附近的計(jì)算機(jī)也會(huì)跟著崩潰?。?！

是不是感覺到不可思議？

這是一首來(lái)自美國(guó)流行音樂歌手珍妮特·杰克遜于1989年發(fā)行的歌曲：

為什么一首歌會(huì)有這么大的破壞力？

經(jīng)過(guò)調(diào)查研究發(fā)現(xiàn)，這首歌包含的一些音樂頻率和5400RPM的機(jī)械硬盤發(fā)生了共振。

共振，你懂的。

找到了問(wèn)題原因，解決方法也就出來(lái)了：使用濾波器將對(duì)應(yīng)的頻段濾掉。

這個(gè)漏洞讓文章一開始描述的場(chǎng)景變成了可能。

想要發(fā)起這場(chǎng)攻擊需要的幾個(gè)要素：Windows XP、5400RPM的機(jī)械硬盤、未經(jīng)濾波的音樂。

不過(guò)，想要湊齊這些要素并不容易，現(xiàn)在基本上只有一些信息化更新很慢的地方還在用XP系統(tǒng)了。

通過(guò)這個(gè)案例可以看到，側(cè)信道攻擊，不只是裝13和吹牛的，而是真實(shí)存在的。

最后，這里是歌曲的鏈接，要不來(lái)聽聽它到底有啥特別的？