Видеоклипу Джанет Джексон присвоили CVE— крашит жесткие диски ноутбуков

Видеоклипу Джанет Джексон присвоили CVE— крашит жесткие диски ноутбуков

Видеоклипу Джанет Джексон присвоили CVE— крашит жесткие диски ноутбуков

Видеоклип Джанет Джексон на песню “Rhythm Nation”, вышедший в 1989 году, официально признали проблемой в безопасности и даже назначили ему CVE-идентификатор. Все дело в том, что жесткие диски стареньких компьютеров просто зависают при попытке воспроизвести его.

По факту это классическая DoS-проблема, которой присвоили собственный ID. Жесткие диски, установленные на ряде ноутбуков 2005 года, начинают некорректно работать или аварийно завешать работу при встрече с CVE-2022-38392.

О проблеме с клипом Джанет Джексон рассказал блогер Реймонд Чен, упомянув своего коллегу, который и выявил странное поведение отдельных лэптопов при просмотре “Rhythm Nation”. В процессе изучения проблемы выяснились ещё более интересные подробности. Чен описывает это так:

«На одном из ноутбуков пытались воспроизвести видеоклип, однако сбой в работе произошел у стоящего рядом лэптопа, хотя на нем видео не запускалось».

«Оказалось, что в песне содержится одна из естественных резонансных частот для жестких дисков, установленных в моделях ноутбуков 5400 rpm».

Здесь речь ищет о физическом феномене, который называют резонансом — когда издаваемый объектом звук производит колебания на той же частоте, что и звуковые волны, исходящие от другого объекта.

Интересно, что видеоклип Джанет Джексон все-таки получил свой идентификатор от MITRE, то есть фактическими может считаться уязвимостью. Как отметил Чен, производители аппаратной составляющей решили эту проблему.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru