Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Desktop
Banner Mobile
Una canzone dei Coldplay è nascosta nel firmware delle SSD di Kingston

Una canzone dei Coldplay è nascosta nel firmware delle SSD di Kingston

11 Maggio 2023 09:31

Possiamo definirlo una sorta di “easter eggs” nascosto all’interno del firmware di un modulo SSD della Kingston. Infatti, un ricercatore ha scoperto che all’interno del firmware era celato il testo di una famosa canzone dei Coldplay.

Si tratta di Nicholas Starke il quale ha contattato BleepingComputer dopo aver analizzato alcuni byte del firmware del controller SSD (unità a stato solido) distribuito da Kingston che lo ha lasciato a bocca aperta.

Disponibile sul sito Web di supporto ufficiale di Kingston, il file ZIP contiene poco più del semplice firmware, un tipo di software che fornisce funzionalità di controllo di basso livello per l’hardware del dispositivo.

Contenuto ZIP del firmware SSD di Kingston  (Fonte BleepingComputer)

Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Andando ad analizzare meglio questo binario, è possibile rilevare il seguente testo:

“Ho trovato i testi dei Coldplay nel firmware del controller SSD”, ha detto Starke a BleepingComputer dopo aver analizzato la versione del firmware Kingston “SKC2000_S2681103”.

Le versioni del firmware SKC2000 in genere vengono eseguite su unità a stato solido PCI Express di Kingston come KC2000.

Linea di prodotti KC2000 di Kingston che esegue il firmware specifico (Fonte Amazon UK)

Rilasciata a gennaio 2020, la versione specifica S2681103 offre miglioramenti alle prestazioni e alla sicurezza dell’hardware di archiviazione dei dati di Kingston.

BleepingComputer ha scaricato il file del firmware dal sito ufficiale di Kingston e ha confermato che conteneva stringhe che comprendevano i testi del successo dei Coldplay del 2002, The Scientist.

“Non ho assolutamente idea del perché sia ​​​​nel firmware”, ha detto a BleepingComputer Starke, un esperto di reverse engineering che stava analizzando il file per il suo progetto di ricerca.

Il ricercatore ha detto che non ha mai visto nulla di “assolutamente simile” specialmente nel firmware di componenti profondamente integrati; un controller del disco rigido, come questo.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Redazione RHC - 08/01/2026

Un nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…

Immagine del sitoCybercrime
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
Redazione RHC - 08/01/2026

In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in un nuovo perimetro critico della…

Immagine del sitoCybercrime
BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows
Redazione RHC - 07/01/2026

Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via a una nuova campagna malware,…

Immagine del sitoHacking
Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte
Redazione RHC - 07/01/2026

Un nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware, si chiama RemoveWindowsAI e nasce…

Immagine del sitoInnovazione
Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici
Massimiliano Brolli - 07/01/2026

Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada a incidenti gravi. È anche…