Неисправность NVMe SSD Kingston SKC2500M8/250G, первоначально принятая за программный сбой из-за ошибок в SMART, оказалась связана с физическим повреждением. Подтёки от термопрокладки на плате диска вызывали нестабильную работу. После очистки и замены термопрокладки диск был восстановлен.
Kingston распространяет прошивки для SSD в архивах. Изучение сетевых пакетов показало, что используется cvs файл со списком актуальных прошивок. Обновление прошивок через вендорское ПО происходило с загрузкой zip архива с прошивкой, sha256 которых, можно сравнить с оригинальными.
Исследование показало, что размер новой прошивки отличается на 144 байта и содержит в начале данные о вендоре. Анализ выявил, что вендор добавил 128-байтный блок шифрования, который расположен в начале файла, а также что последовательность данных повторяется блоками по 128 байт.
Применение XOR-операции с ключом из начала файла к данным прошивки позволило получить оригинальную прошивку. Новый формат прошивки делает невозможным обновление с помощью nvme-cli. Разработан скрипт для расшифровки прошивки и ее записи с помощью nvme-cli.
Изображение носит иллюстративный характер
Kingston распространяет прошивки для SSD в архивах. Изучение сетевых пакетов показало, что используется cvs файл со списком актуальных прошивок. Обновление прошивок через вендорское ПО происходило с загрузкой zip архива с прошивкой, sha256 которых, можно сравнить с оригинальными.
Исследование показало, что размер новой прошивки отличается на 144 байта и содержит в начале данные о вендоре. Анализ выявил, что вендор добавил 128-байтный блок шифрования, который расположен в начале файла, а также что последовательность данных повторяется блоками по 128 байт.
Применение XOR-операции с ключом из начала файла к данным прошивки позволило получить оригинальную прошивку. Новый формат прошивки делает невозможным обновление с помощью nvme-cli. Разработан скрипт для расшифровки прошивки и ее записи с помощью nvme-cli.
