Donanım yazılımının pop rock ile ne ilgisi var diye soruyorsunuz? Bu, bir güvenlik araştırmacısının Kingston’ın sabit yazılımını incelerken ve derinlerde gömülü popüler bir Coldplay şarkısının sözlerine rastladığında aklından geçen soruydu.
Bu bulguya şaşıran araştırmacı, BleepingComputer’a ulaşarak ürün yazılımı sürümünün ve Coldplay şarkısının ayrıntılarını açıkladı.
Kingston, sabit diskler, USB sürücüler ve kart okuyucular dahil olmak üzere flash bellek ürünleriyle tanınan bir markadır.
Ne kadar havalı — şarkı söyleyen aygıt yazılımı
Iowa merkezli güvenlik araştırmacısı Nicholas Starke, Kingston tarafından dağıtılan birkaç baytlık bir SSD (katı hal sürücüsü) denetleyici ürün yazılımının kendisini hayrete düşüren birkaç baytını analiz ettikten sonra BleepingComputer’a ulaştı.
Yazma sırasında Kingston’ın resmi destek web sitesinde bulunan ZIP dosyası, bir aygıt donanımı için düşük düzeyli kontrol işlevselliği sağlayan bir yazılım türü olan aygıt yazılımından biraz daha fazlasını içerir.
ZIP dosyasının içeriği neredeyse hiç kaş kaldırmaz ve çalışan bir ürün yazılımı (*.bin) dosyasıyla birlikte sürüm notları içerirken, ‘.bin’in içindekileri görmemezlikten gelemezsiniz:
Starke, BleepingComputer’a “SKC2000_S2681103” sürümlü Kingston aygıt yazılımını inceledikten sonra, “SSD denetleyici aygıt yazılımında Coldplay şarkı sözlerini buldum,” dedi.
Firmware sürümleri SKC2000*, tipik olarak KC2000 gibi Kingston’ın PCI Express katı hal sürücü ürünlerinde çalışır:
Ocak 2020’de piyasaya sürülen özel sürüm S2681103, Kingston’ın veri depolama donanım performansı ve güvenliğinde iyileştirmeler sağlar.
BleepingComputer, aygıt yazılımı dosyasını Kingston’ın resmi web sitesinden indirdi ve Coldplay’in 2002 hitinin sözlerini içeren diziler içerdiğini doğruladı. Bilim insanı.
BleepingComputer’a, araştırma projesi için dosyayı ayıran deneyimli bir ters mühendis olan Starke, “Neden aygıt yazılımında olduğuna dair hiçbir fikrim yok,” dedi.
Özellikle derinlemesine gömülü bileşen sabit yazılımında “buna tamamen benzeyen” bir şey görmediğini itiraf eden araştırmacı, “Zamanında pek çok aygıt yazılımı görüntüsü gördüm ve bu yersiz görünüyordu” dedi; bunun gibi bir sabit disk denetleyicisi.
Bu gizli şarkı sözleri herhangi bir işlevsel amaca hizmet ediyor mu, örneğin test için örnek veri olarak mı yoksa şirket geliştiricileri tarafından yapılan bir şaka mı?
BleepingComputer, yayınlamadan önce yorum için Kingston’a başvurdu.
Bu arada, işte dikkatleri üzerine çeken şarkı – şimdi Kingston tarafından daha da ünlü hale getirildi: