Ürün yazılımı Pop Rock ile ne ilgisi var, soruyorsunuz? Kingston'un ürün yazılımını analiz ederken ve içine gömülü popüler bir Coldplay şarkısının sözlerine rastlarken bir güvenlik araştırmacının zihnini geçen soru budur.
Bu bulguya şaşırmış olan araştırmacı, ürün yazılımı sürümünün ve Coldplay şarkısının ayrıntılarını açıklayan BleepingComputer'a ulaştı.
Kingston, sabit diskler, USB sürücüleri ve kart okuyucuları da dahil olmak üzere flaş bellek ürünleri ile bilinen bir ev ismidir.
Iowa merkezli güvenlik araştırmacısı Nicholas Starke, Kingston tarafından dağıtılan bir SSD (Katı Hal Sürücü) kontrolör belleniminin birkaç baytını analiz ettikten sonra BleepingComputer'a ulaştı.
Yazma sırasında Kingston'un resmi destek web sitesinde bulunan Zip dosyası, bir cihazın donanımı için düşük seviyeli kontrol işlevi sağlayan bir yazılım türü olan ürün yazılımından biraz daha fazlasını içerir.
ZIP dosyasının içeriği neredeyse bir kaşını kaldırıp, çalışan bir ürün yazılımı (*.bin) dosyasıyla birlikte sürüm notları içermesine rağmen, '.Bin' içinde göremeyeceğiniz şey budur:
"SSD Controller ürün yazılımında Coldplay şarkı sözleri buldum," dedi Starke, BleepingComputer'a Kingston ürün yazılımını analiz ettikten sonra "SKC2000_S2681103".
Firmware sürümleri SKC2000* Genellikle Kingston'un PCI Express Solid-State Drive ürünlerinde KC2000 gibi çalışır:
Ocak 2020'de piyasaya sürülen belirli sürüm S2681103, Kingston'un veri depolama donanımı performansı ve güvenliğinde iyileştirmeler sağlıyor.
BleepingComputer, ürün yazılımı dosyasını Kingston'un resmi web sitesinden indirdi ve Coldplay'in 2002 hit The Scientist'in sözlerini içeren dizeler içerdiğini doğruladı.
Araştırma projesi için dosyayı ayıran tecrübeli bir ters mühendis olan STARKE, BleepingComputer'a verdiği demeçte, "Ürün yazılımında neden olduğuna dair hiçbir fikrim yok." Dedi.
"Zamanımda birçok ürün yazılımı görüntüsü gördüm ve bu sadece yersiz görünüyordu," dedi araştırmacı, özellikle derin bir şekilde gömülü ürün yazılımında "tam olarak" hiçbir şey görmediğini kabul eden araştırmacı; Bunun gibi bir sabit disk denetleyicisi.
Bu gizli şarkı sözleri, örneğin test için örnek veriler olarak işlevsel bir amaca hizmet ediyor mu yoksa şirket geliştiricileri tarafından sadece bir şaka mı?
BleepingComputer, yayınlanmadan önce yorum için Kingston'a yaklaştı.
Bu arada, sizin için spot ışığı çalan şarkı-şimdi Kingston tarafından daha da ünlü hale getirildi:
Bu Stellar Drive Monitör anlaşmasıyla sürücülerinizi spesifikasyona kadar tutun
Kaynak: Bleeping Computer