MITREが発表した今話題の脆弱性は、共通脆弱性識別子「CVE-2022-38392」に該当する。特定の音楽を再生するだけでHDDが故障するという。その音楽とは、ジャネット・ジャクソンが1989年にリリースした名曲「Rhythm Nation」だ。恐らく多くの人が耳にしたことのある楽曲で、リリースから20年以上が過ぎた今もジャネット・ジャクソンの公式YouTubeチャンネルを賑わせている。

　この脆弱性を最初に報告したのは、Microsoftの開発者の一人であるレイモンド・チェン（Raymond Chen）氏だ。同氏がこのことをMicrosoftの公式ブログで発表したことで、MITERが翌8月17日に正式にCVEを発行し、それをTech系メディアやセキュリティ系メディアがこぞって取り上げた。

　チェン氏の報告によれば、とある大手メーカーのノートPCでRhythm NationのMVを再生したところ、内蔵HDDがクラッシュしたという。それだけではない、楽曲を再生していたPCだけではなく、その周辺にあったノートPCのHDDまでをもクラッシュさせてしまったのだという。

　チェン氏によると、この楽曲の特定のオーディオ信号が発する周波数が、ノートPCのHDDに対して「共振周波数攻撃」を行うことが原因なのだという。攻撃を受けたHDDには物理的な誤作動が生じ、その結果クラッシュしてしまうという。

　特に、回転数5400rpmで、OEM向けに広く提供されているHDDがこの攻撃を受けやすいという。チェン氏はPCのメーカー名とHDDの製品名を公表してはいないが、攻撃を受けた製品は2005年頃に製造されたものであり、そのPCには「Windows XP」が搭載されていたという。そこから考えればすでに“引退”している製品の可能性が高く、被害に遭うユーザーはそう多くはないと類推できそうだ。

　また、この脆弱性はかつてWindows XPの製品サポートを担当していたチェン氏の同僚が体験したものであり、すでに当該メーカーに報告され、メーカーは特定の周波数を遮断するフィルターを設けることでこの問題を回避しているという。しかしチェン氏は、現在もその古いノートPCを利用するユーザーがいて、楽曲を再生した時に問題が起こらないかと心配している。

　ジャネット・ジャクソンの「Rhythm Nation」のMVを再生する前に、周囲に古いノートPCがないことを確認しておくべきだと忠告しておこう。

上司X：　ジャネット・ジャクソンの楽曲がHDDをクラッシュさせる、という驚きの脆弱性が発見された、という話だよ。

ブラックピット：　なんと、まさかの「Rhythm Nation」に脆弱性IDが付加されることになるとは。こりゃ驚きですね。

上司X：　ちゃんと「CVE-2022-38392」が割り当てられたからな。

ブラックピット：　こうして脆弱性として広く公表されたということは、単なる都市伝説ではないわけですね。

上司X：　そうなるな。恐らく事実関係が確認されたからこその脆弱性認定なんだろう。

ブラックピット：　再現っていっても難しそうですけどねえ。だって15年以上前のノートPCでしょう？　どのメーカーかもよく分かりませんし。Windows XPが載ってるPCを使っている人なんて……意外にいるのかな？

上司X：　あるWindowsのバージョン調査によると、Windows XPを利用しているユーザーは0.5％未満だってさ。ゼロではないということだな。

ブラックピット：　確かに脆弱性かもしれませんが、さすがにこれは都市伝説レベルの話ですよ。では、早速YouTubeで「Rhythm Nation」を流してみましょう。ポチッとな。

上司X：　……ま、問題なさそうだな……。しかし懐かしい楽曲だ。このMVにも見覚えがある。なんて昔を懐かしがるきっかけにもなったこの事件だが、同じようなことが今後発表される楽曲で起こらないとも限らない。そうならないことを願いたいものだが。