Los investigadores de seguridad trabajan en encontrar vulnerabilidades en todo tipo de componentes que usamos en nuestra vida diaria. El objetivo es mejorar la seguridad de los usuarios, pero ocasionalmente, aparecen cosas realmente curiosas. Un investigador de seguridad ha encontrado la letra de una canción de Coldplay en el firmware del SSD Kingston KC2000.
El firmware es simplemente un software interno para un componente concreto. Su «tarea» es la correcta gestión de dicho componente, haciendo que pueda dar el mejor rendimiento posible. Dentro de un SSD, sería la gestión de la lectura y escritura de los datos dentro de la memoria de la unidad.
Pese a que desde hace algunos años se investiga más la seguridad de los procesadores, en un ordenador hay muchos otros componentes. Los SSD no se suelen tener muy en cuenta a la hora de buscar vulnerabilidades.
Música para el almacenamiento
Nicholas Starke, un investigador de seguridad, ha estado investigando vulnerabilidades en los SSD de Kingston. Ha abierto el firmware de la unidad SSD KC2000, para ver si encontraba algún problema. Pero se ha encontrado con una sorpresa inesperada, la letra de una canción de Coldplay.
Ante esta sorpresa inesperada, Starke se ha puesto en contacto con Bleeping Computer. La idea era hablar sobre la aparición de esta canción, por sorpresa, dentro del firmware de la unidad SSD.
Starke le ha comentado a Bleeping Computer que «no tengo ni idea de por qué está en el firmware». Además, ha dicho que en sus años de investigador de seguridad y de trabajos de ingeniería inversa «no he visto nada igual».
Obviamente, Bleeping Computer no ha podido arrojar luz a este descubrimiento. La única razón que le han dado es que podrían ser «datos de muestra para la prueba», pero tampoco lo pueden asegurar. Kingston tampoco ha comentado nada hasta el momento de este curioso hallazgo.
Concretamente, ha encontrado parte de la letra de The Scientist del grupo Coldplay. Esta letra está dentro del archivo S2681103.bin y al abrirlo con un editor hexadecimal, se puede ver la letra del grupo.
Sobre el Kingston KC2000, este fue lanzado a principios de 2020. La unidad se caracteriza por ofrecer un «rendimiento mejorado en algunas cargas de trabajo QD1». No se menciona nada absolutamente en la nota la presencia de la letra de Coldplay. Faltara saber si se trata de algo accidental o si realmente es un «easter egg» dentro de este SSD.
Vamos a tener que empezar a rebuscar
El mes pasado se dío a conocer que en los equipos de Apple se estaba incluyendo el Whitepaper de Bitcoin. Concretamente, en las versiones de MacOS desde 2018 se incluye una copia de este documento. Aparentemente, Apple ha eliminado mediante una actualización este archivo de sus equipos.
Ahora mismo, lo más probable es que muchos estén empezando a buscar cosas raras dentro del firmware o de su equipo. Lo más probable es que si las búsquedas aumenten, veamos más cosas raras apareciendo por ahí.
Mientras sean estas «chorradas» no hay problema, es divertido y sirve para echarnos unas risas. Ahora bien, como empiecen a aparecer datos confidenciales, filtraciones o agujeros de seguridad, las risas se terminarán de golpe.