Schräger Fund in Kingston SSD-Firmware:
Das versteckt der Hersteller

Ein Sicherheitsforscher hat eine merkwürdige Entdeckung in ei­ner Firmware für Kingston-SSDs gemacht. Tief im Code ver­steckt fand er den Songtext einer Rockband. Was es mit die­sem mu­si­ka­li­schen Easter-Egg auf sich hat, bleibt aber ein Rätsel. Der im US-Bundesstaat Iowa ansässige Sicherheitsforscher Nicholas Starke hat bei einer Analyse der SSD-Controller-Firmware der Firma Kingston einen überaus kuriosen Codeschnipsel entdeckt. Er staunte nicht schlecht, als er ein paar Zeilen entdeckte, die eher wie ein Gedicht und nicht wie Programmiersprache ausschaute - und er erkannte den Text. Dann meldete er sich beim Online-Magazin BleepingComputer und nannte die Details seiner Entdeckung:

"Ich habe den Songtext von Coldplay in der Firmware des SSD-Controllers gefunden", sagte Starke gegenüber BleepingComputer, nachdem er die Kingston-Firmware mit der Versionsnummer "SKC2000_S2681103" analysiert hatte. Diese Firmware-Versionen SKC2000 laufen in der Regel auf Kingstons PCIe-Solid-State-Drive-Produkten wie dem KC2000.

Kingston ist ein Unternehmen, das unter anderem Flash-Speicherprodukte, einschließlich Festplatten, USB-Laufwerke und Kartenleser, herstellt. Bisher ist Kingston auch nicht mit Extravaganzen aufgefallen.

Songtext von "The Scientist"

BleepingComputer hat die Firmware-Datei von Kingstons offizieller Website heruntergeladen und festgestellt, dass sie tatsächlich Textzeilen des Coldplay-Hits "The Scientist" aus dem Jahr 2002 enthält.

"Ich habe absolut keine Ahnung, warum das in der Firmware steht", sagte Starke, ein erfahrener Reverse Engineer, der die Datei für ein Forschungsprojekt auseinandernahm. "Ich habe in meinem Leben schon viele Firmware-Images gesehen, und das hier schien einfach fehl am Platz zu sein." BleepingComputer hat Kingston um eine Stellungnahme gebeten. Die Frage ist: Dienen diese versteckten Texte einem funktionalen Zweck, z. B. als Beispieldaten für Tests, oder handelt es sich um einen bloßen Scherz der Entwickler des Unternehmens? (Und warum ausgerechnet Coldplay?)


Vielen Dank für die Übermittlung dieses lustigen und kuriosen News-Tipps!