Um shell oculto no sintetizador Yamaha que permite executar código via MIDI
Anna Antonenko, que trabalha no desenvolvimento de sistemas embarcados e, nas horas vagas, desenvolve o sistema operacional BOSS (BEAM-based Operating System with Security), publicou os resultados da engenharia reversa do sintetizador musical Yamaha PSR-E433. Durante o trabalho, foi identificada uma interface shell ofuscada no sintetizador que possibilitou a execução de código a nível de firmware. O acesso à interface shell é feito por meio do envio de pacotes MIDI com mensagens SysEx, […]
