“Rhythm Nation” como vector de ataque: el CVE que recordó a la industria que la ciberseguridad también es física
En un sector acostumbrado a vulnerabilidades de software, parches urgentes y exploits remotos, CVE-2022-38392 sigue destacando como una rareza que, sin embargo, deja una lección muy seria: a veces el problema no está en el código, sino en la interacción entre el mundo digital y el mundo físico. En este caso, el detonante no era un paquete malicioso ni un fallo de autenticación, sino una señal de audio asociada al videoclip Rhythm Nation (1989), de Janet Jackson. La historia, que empezó como una anécdota técnica rescatada por Microsoft, terminó formalizada en la National Vulnerability Database (NVD) con una descripción impropia de un CVE convencional: “ciertos discos duros de 5.400 RPM (…) permiten a atacantes físicamente próximos causar una denegación de