キラーポケ

コンピュータ用語では、キラーポークとは、たとえばBASICのPOKEコマンドを使用してメモリマップされた制御レジスタに無効な値を挿入することにより、マシンまたはその周辺機器に物理的なハードウェア損傷を引き起こす方法です。この用語は通常、ハードウェアの健全性チェック機能のないコンピュータのCRTモニターのアナログ電子機器に過負荷をかける、かなりよく知られた一連のトリックを説明するために使用されます(有名な例としては、IBM Portable ^[1]とCommodore PETがあります)。

コンラート・ツーゼが製造したZ1（1938年）とZ3（1941年）コンピュータには、誤って実行するとハードウェアに損傷を与える不正な命令シーケンスが含まれていました。^[2]

PET特有のキラー ポークは、そのマシンのビデオ ラスタライザ回路のアーキテクチャに関連しています。初期の PET では、特定のI/Oレジスタ( ^[3] ) のメモリ アドレスに特定の値を書き込むと、マシンは画面にテキストやグラフィックスを 106% 高速に表示できました。これは、共有 VRAM がディスプレイによって読み取られるのと CPU によって書き込まれるのを同時に防ぐことで、静電気やノイズを減らすように設計された「画面への印刷を待つ」セーフガードを無効にすることで実現しました。このセーフガードを無効にすると、グラフィックスは 2 倍の速度で画面に表示されますが、小さな静電気も表示されます。静電気にもかかわらず、初期の PET 用に設計されたゲームの中には、より高速なグラフィックスの恩恵を受けるために、この POKE をソース コードに組み込んだものもありました。^[1]POKE 59458,62

PET シリーズがハードウェアのアップデートで刷新されたとき、ビデオ ラスタライザ回路はより高速で動作し、「印刷を待つ」セーフガードが不要になるように再設計されました。そのため、古い POKE トリックではもはやグラフィックスが高速化されません。代わりに、新しいハードウェアで古いトリックを実行すると、新しいビデオ チップが異常な動作を起こし、信号の競合が発生し、PET の統合CRTモニターが損傷する可能性があります。^[4]これは、POKE コマンドがターゲットとするピンが以前は表示タイミングを制御するのに使用されていたのに対し、アップグレードされたビデオ チップではそのピンが垂直同期を制御していたためです。そのため、新しいハードウェアで POKE を実行すると、グラフィックスが垂直方向に圧縮され、非常に明るい水平線が表示されることがありました。この異常がディスプレイに焼き付く恐れがあるため、「キラー ポーク」というニックネームが付けられました。^[3]ただし、モニターに恒久的な損傷を引き起こしたことは知られていません。^[5]

Commodore 64には、オプションの外付け 5-1/4 インチ フロッピー ドライブがありました。Commodore 1541には、 Commodore DOS の実行とドライブ メカニズムの管理に使用される 6502 マイクロプロセッサが搭載されていました。ドライブは 35 トラック (#0～34) にデータを保存し、ドライブに PRINT# で「MEMORY-WRITE」コマンドを送信することで、BASIC からステッピング モーターを手動で制御できました (これは BASIC の POKE コマンドに相当しますが、ドライブの内部メモリと I/O レジスタに書き込みます。コンピュータ自体のメモリと I/O レジスタには書き込みません)。ドライブが範囲のどちらかの端 (トラック 0 またはトラック 39) にあり、ドライブが移動し続けるようにコマンドされた場合、ドライブの損傷を防ぐソフトウェアまたはファームウェアの方法はありませんでした。ドライブ ヘッドがストップに「ぶつかり続ける」と、メカニズムの位置がずれます。この問題は、通常とは異なるトラック数の非標準ディスク フォーマットを使用するコピー保護技術によって悪化しました。Commodore 1571 には機械式ヘッドストップではなく光学式ヘッドストップが採用されていました。

オリジナルのTRS-80とTRS-80 モデル III には、 32 文字幅のディスプレイと 64 文字幅のディスプレイを切り替える機能がありました。これを行うと、特定のメモリ マップされた制御レジスタに書き込むことで、ビデオ ハードウェアのリレーが作動しました。^[6] 32 文字モードと 64 文字モードを高速で繰り返し切り替えるプログラム (意図的または偶発的) は、ビデオ ハードウェアに恒久的な損傷を与える可能性があります。^[要出典]これは単一の「致命的なポーク」ではありませんが、ハードウェアに恒久的な損傷を与える可能性のある ソフトウェア障害モードを示しています。

TRS-80 モデル I にも、メモリ ポーク コマンドを介してアクセスできる同様のカセット モーター リレーがあり、リレーが損傷する可能性があります。

特定のファームウェアを搭載した LG CD-ROM ドライブの特定のモデルでは、「ファームウェアの更新」に異常なコマンドが使用されていました。これは、CD-RW ドライブで通常使用される「バッファクリア」コマンドです。Linux はこのコマンドを使用して、CD-ROM ドライブと CD-RW ドライブを区別します。ほとんどの CD-ROM ドライブは、サポートされていない CD-RW コマンドに対して確実にエラーを返しますが、障害のあるドライブはこれを「ファームウェアの更新」と解釈し、動作を停止します (または、俗に言う「ブリック」します)。^[7]

フラッシュメモリのリソースは大きいが、限られている。ストレージへの書き込みは必須の操作であるため、ほとんどのアプリケーションは、書き込み増幅を引き起こすのに十分なストレージを埋め、小さなファイルを継続的に書き換えることで、24時間以内にフラッシュチップのリソースを使い果たすのに十分な権限を持っています。^[8]

Systemdは、Linuxシステムのsysfs上のUnified Extensible Firmware Interfaceで使用される変数を、システムのルートユーザーが書き込み可能なものとしてマウントします。その結果、システムのルートユーザーは、ディレクトリを削除するコマンドを使用したり、ルートディレクトリを再帰的に削除したりすることで、非準拠のUEFI実装（特に一部のMSiラップトップ）のシステムを完全にブロックする可能性があります。^{[9] [より良いソースが必要]}rm/sys/firmware/efi/efivars/

• スタックスネット、産業用遠心分離機の物理的摩耗を引き起こすように設計されたマルウェア
• ブリックとは、デバイスを誤って構成して機能を停止させる行為である。
• CIH（コンピュータウイルス）、BIOSを破壊するウイルス
• Halt and Catch Fire は、CPU を停止しますが、通常は電源を入れ直すことで回復できる、破壊力の少ない操作です。

• コモドール PET キラー ポケの議論