{"id":121246,"date":"2025-01-06T15:46:02","date_gmt":"2025-01-06T13:46:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/skrytaya-komandnaya-obolochka-v-sintezatore-yamaha-pozvolivshaya-vypolnit-kod-cherez-midi"},"modified":"2025-01-06T15:46:02","modified_gmt":"2025-01-06T13:46:04","slug":"skrytaya-komandnaya-obolochka-v-sintezatore-yamaha-pozvolivshaya-vypolnit-kod-cherez-midi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/skrytaya-komandnaya-obolochka-v-sintezatore-yamaha-pozvolivshaya-vypolnit-kod-cherez-midi","title":{"rendered":"Un shell oculto en el sintetizador Yamaha, que permiti\u00f3 ejecutar c\u00f3digo a trav\u00e9s de MIDI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Anna Antonenko, especializada en el desarrollo de sistemas embebidos y en su tiempo libre desarrollando el sistema operativo BOSS (BEAM-based Operating System with Security), public\u00f3 los resultados de la ingenier\u00eda inversa del sintetizador musical Yamaha PSR-E433. Durante el trabajo realizado, se identific\u00f3 una interfaz de shell ofuscada en el sintetizador, lo que permiti\u00f3 ejecutar su propio c\u00f3digo a nivel de firmware. El acceso a la interfaz de shell se realiza enviando paquetes MIDI con mensajes SysEx, que se pueden transmitir al conectar el sintetizador a trav\u00e9s del puerto USB. La informaci\u00f3n obtenida durante la ingenier\u00eda inversa sobre el chip y los firmware, as\u00ed como ejemplos de c\u00f3digo y volcado de depuraci\u00f3n, est\u00e1n disponibles en GitHub. <\/p>\n

El inter\u00e9s por la ingenier\u00eda inversa surgi\u00f3 hace varios a\u00f1os, despu\u00e9s de que Anna decidiera limpiar el interior del sintetizador del polvo y al mismo tiempo satisfacer su curiosidad por ver el interior del dispositivo. En la placa se encontraba el chip YAMAHA SWL01U, sobre el cual no se logr\u00f3 encontrar informaci\u00f3n detallada en internet. Hace un par de meses, Anna se top\u00f3 con un manual de un modelo similar de sintetizador que conten\u00eda el esquema de pinout de este chip. Anna volvi\u00f3 a desarmar el dispositivo y comenz\u00f3 experimentos, aprovechando los pines disponibles en la placa para la interfaz de depuraci\u00f3n JTAG y el puerto UART.

\"Un<\/center> <\/p>\n

Con la ayuda del depurador OpenOCD, la conexi\u00f3n a JTAG y los experimentos, se determin\u00f3 que en la placa se utiliza un chip con n\u00facleo de procesador ARM7TDMI. Al estudiar el mapeo de memoria en el depurador, se logr\u00f3 volcar el contenido de los firmware almacenados en la ROM y la memoria Flash. Despu\u00e9s de eso, las im\u00e1genes de firmware fueron analizadas en el paquete de ingenier\u00eda inversa Ghidra. <\/p>\n

Durante la revisi\u00f3n de las cadenas de datos extra\u00eddas del firmware, se observ\u00f3 un conjunto de cadenas (\u00abhelp\u00bb, \u00abinfo\u00bb, \u00abver\u00bb, \u00ablogout\u00bb, etc.) que recordaban a los comandos de una interfaz de l\u00ednea de comandos. El estudio de los punteros a estas cadenas permiti\u00f3 encontrar un c\u00f3digo que invoca funciones para procesar comandos, similar a una interfaz de inicio de sesi\u00f3n y una consola de comandos. Tambi\u00e9n se descubri\u00f3 que para activar la consola, se requiere el comando \u00ablogin\u00bb, al que debe pasarse la contrase\u00f1a \u00ab#0000\u00bb. void shell_run_command(char* command_input) { if (shell_login_state == 0) { if (shell_compare_command(command_input, \u00ablogin\u00bb) == 0) { shell_ask_passwd(); \/\/ imprime \u00abpasswd? \u00bb; shell_login_state = 1; } } else if (shell_login_state == 1) { if (shell_compare_command(command_input, \u00ab#0000\u00bb) == 0) { shell_login_ok(); \/\/ imprime \u00ablogin OK\u00bb; shell_login_state = 2; } else { shell_print(\u00abError de Passwd\r\u00bb); shell_login_state = 0; } } else { \/\/ ejecutar realmente el comando } } <\/p>\n

Un estudio m\u00e1s detallado del firmware mostr\u00f3 que los comandos se procesan en paquetes que siempre comienzan con los mismos 8 bytes de datos y finalizan con el c\u00f3digo 0xf7. Dado que la interacci\u00f3n externa con el sintetizador se realiza solo a trav\u00e9s de MIDI y la especificaci\u00f3n de MIDI incluye un tipo especial de mensaje de servicio SysEx, se supuso que podr\u00eda utilizarse para transmitir comandos. Esta conjetura tambi\u00e9n se reforzaba por el hecho de que los mensajes SysEx y los paquetes que analiza la shell comenzaban con el c\u00f3digo 0xf0, seguido del identificador del fabricante 0x43 (Yamaha). <\/p>\n

Para probar la hip\u00f3tesis, se escribi\u00f3 un script en Python que traduc\u00eda los datos ingresados a paquetes del protocolo MIDI. Y el m\u00e9todo funcion\u00f3: login passwd? #0000 login OK > help logout help ? info ver stack perf-on perf-off perf-disp d dp d xxxxx d\/s xxxxx m ADDRESS DATA m\/b ADDRESS DATA m\/w ADDRESS DATA m\/l ADDRESS DATA > info DevelopName PSR-E433 DevelopNumber #3341 Main DevelopNumber #3341 Make data & time MAY 16 2012 19:00:57 J\/E Select English > <\/p>\n

En la ayuda mostrada al enviar el comando \u00abhelp\u00bb, entre otras cosas, hab\u00eda comandos para modificar el contenido de la memoria. Con esos comandos era posible cargar c\u00f3digo arbitrario en la memoria y transferirle el control, alterando el puntero en la pila utilizado para regresar despu\u00e9s de completar el procesamiento del comando. Como experimento, se coloc\u00f3 una aplicaci\u00f3n simple escrita en ensamblador en un \u00e1rea no utilizada de la memoria, que mostraba la cadena \u00abHeloWrld\u00bb en un indicador de 8 caracteres de un display LCD. El programa fue dise\u00f1ado como un archivo MIDI normal, que solo necesitaba ser enviado al dispositivo.

\"Un<\/center> <\/p>\n

Despu\u00e9s de eso, comenz\u00f3 el trabajo en el estudio de las caracter\u00edsticas de la salida de gr\u00e1ficos en el LCD, culminando en la preparaci\u00f3n de un c\u00f3digo que mostraba contenido pixelado arbitrario en el \u00e1rea de caracteres, sincronizado con la reproducci\u00f3n del video Bad Apple en un dispositivo externo (video de demostraci\u00f3n).

\"Un<\/center>
\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0410\u043d\u043d\u0430 \u0410\u043d\u0442\u043e\u043d\u0435\u043d\u043a\u043e, \u0437\u0430\u043d\u0438\u043c\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0432 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 BOSS (BEAM-based Operating System with Security), \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430 \u043c\u0443\u0437\u044b\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0438\u043d\u0442\u0435\u0437\u0430\u0442\u043e\u0440\u0430 Yamaha PSR-E433. \u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0432 \u0441\u0438\u043d\u0442\u0435\u0437\u0430\u0442\u043e\u0440\u0435 \u0431\u044b\u043b \u0432\u044b\u044f\u0432\u043b\u0435\u043d \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 shell-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0438\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438. \u0414\u043e\u0441\u0442\u0443\u043f \u043a shell-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0443 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 MIDI-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0441 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 SysEx, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121247,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121246","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Shell oculta en el sintetizador Yamaha que permiti\u00f3 ejecutar c\u00f3digo a trav\u00e9s de MIDI | ProHoster","description":"Anna Antonenko, quien trabaja en el desarrollo de sistemas embebidos y en su tiempo libre desarrolla el sistema operativo BOSS (BEAM-based Operating System with Security), public\u00f3 los resultados de la ingenier\u00eda inversa.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/skrytaya-komandnaya-obolochka-v-sintezatore-yamaha-pozvolivshaya-vypolnit-kod-cherez-midi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u0430\u044f \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0430 \u0432 \u0441\u0438\u043d\u0442\u0435\u0437\u0430\u0442\u043e\u0440\u0435 Yamaha, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 MIDI | ProHoster","og:description":"\u0410\u043d\u043d\u0430 \u0410\u043d\u0442\u043e\u043d\u0435\u043d\u043a\u043e, \u0437\u0430\u043d\u0438\u043c\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0432 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 BOSS (BEAM-based Operating System with Security), \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/skrytaya-komandnaya-obolochka-v-sintezatore-yamaha-pozvolivshaya-vypolnit-kod-cherez-midi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-06T13:46:04+00:00","article:modified_time":"2025-01-06T13:46:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121246","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 09:26:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:26:19","updated":"2026-01-23 09:26:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=121246"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121246\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/121247"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=121246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=121246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=121246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}