Разбор северокорейского караоке-автомата

Jun 10, 2023

Караоке — очень популярное времяпрепровождение в Сеуле: есть места, где вы можете петь на сцене, петь в комнатах с друзьями и даже петь соло в караоке-кабинах с монетоприемником в сверхскоростном поезде. Судя по всему, он также популярен и в Северной Корее — [Мартин Уильямс] из блога North Korea Tech сообщил об интересном взломе веб-хакера [Уилла Скотта]. Это машина Tianchi v700, китайский продукт, специально разработанный для пользователей Северной Кореи, приобретенный в сети еще в 2020 году.

В отличие от караоке-машин, с которыми автор столкнулся в Южной Корее, форм-фактор v700 представляет собой 19,5-дюймовый планшет Android с сенсорным экраном и всеми необходимыми интерфейсами, которые вы ожидаете: внешнее видео, динамики и микрофон, а также Wi-Fi и Ethernet для обновления контента и систем онлайн-платежей. Неудивительно, что в северокорейской модели не используются возможности подключения аппарата, но благодаря большому каталогу предварительно загруженной музыки его прекрасно можно использовать как автономное устройство.

[Уилл] покопался во внутренностях машины и обнаружил, что она оснащена процессором Allwinner ARM (похоже, H6 V200, четырехъядерный процессор ARM Cortex-A53). Он также обнаружил, что для хранения песен используется сменный внешний диск, но все файлы были зашифрованы. Вы можете прочитать более подробную информацию в сообщении блога, указанном выше, но в конечном итоге ему удалось расшифровать диск и получить доступ к материалам.

V700 обращается как к «/proc/cpuinfo», чтобы узнать серийный номер ЦП устройства, на котором он работает, так и к двоичному файлу, связанному со структурой файловой системы устройства, как часть своего метода определения ключа AES (расширенного стандарта шифрования). Затем он игнорирует все эти элементы, специфичные для устройства, и возвращается к статическому ключу «87654321», хранящемуся в двоичном файле.

Все песни на диске были выложены в Интернет-архиве. Посмотрите их, если вам интересно, как звучат и выглядят северокорейские караоке-песни. Одно из видео, которое привлекло наше внимание, было посвящено станкам с ЧПУ (см. видео под перерывом). [Мартин] освещает технологические вопросы, связанные с Северной Кореей, с 2011 года. В 2016 году он узнал после того, как его сайт был запрещен властями Южной Кореи. Полагая, что это было ошибкой, он обжаловал запрет и в конечном итоге выиграл дело в суде. Мы писали о некоторых исследованиях [Уилла] в области потребительских вычислительных технологий еще в 2017 году, если вы хотите узнать больше.