የኢንቴል ማይክሮኮድ ዲክሪፕት ለማድረግ የሚያስችል መሣሪያ ታትሟል

የ uCode ቡድን የደህንነት ተመራማሪዎች ቡድን የኢንቴል ማይክሮኮድ መፍታት የምንጭ ኮድ አሳትሟል። እ.ኤ.አ. በ2020 በተመሳሳይ ተመራማሪዎች የተሰራው የቀይ ክፈት ቴክኒክ ኢንክሪፕትድ የተደረገ ማይክሮ ኮድ ለማውጣት ጥቅም ላይ ሊውል ይችላል። የማይክሮኮድ ዲክሪፕት ለማድረግ የታቀደው ችሎታ የማይክሮኮድ ውስጣዊ መዋቅርን እና የ x86 ማሽን መመሪያዎችን ለመተግበር ዘዴዎችን ለመመርመር ያስችልዎታል. በተጨማሪም ተመራማሪዎቹ የማይክሮኮድ ማሻሻያዎችን፣የምስጠራ አልጎሪዝምን እና የማይክሮኮድ (RC4)ን ለመጠበቅ ጥቅም ላይ የዋለውን ቁልፍ ወደነበሩበት መልሰዋል።

ጥቅም ላይ የዋለውን የኢንክሪፕሽን ቁልፍ ለማወቅ በIntel TXE ውስጥ ተጋላጭነት ጥቅም ላይ ውሎ ነበር፣ በዚህም ሰነድ አልባ የማረም ሁነታን ለማግበር ችለዋል፣ ይህም ተመራማሪዎቹ “ቀይ ክፈት” የሚል ስም ሰጥተዋል። በማረም ሁነታ፣ ከሲፒዩ በቀጥታ የሚሠራ ማይክሮ ኮድ ያለው ቆሻሻ ማውረድ እና አልጎሪዝም እና ቁልፎችን ከእሱ ማውጣት ችለናል።

የመሳሪያ ኪቱ የማይክሮኮዱን ዲክሪፕት ለማድረግ ብቻ ይፈቅድልዎታል፣ ነገር ግን እንዲቀይሩት አይፈቅድልዎትም፣ ምክንያቱም የማይክሮኮዱ ትክክለኛነት በአርኤስኤ ስልተ-ቀመር መሰረት በዲጂታል ፊርማ የተረጋገጠ ስለሆነ። ዘዴው በጎልድሞንት ፕላስ ማይክሮ አርክቴክቸር እና ኢንቴል አፖሎ ሐይቅ በጎልድሞንት ማይክሮ አርክቴክቸር ላይ ለተመሰረቱ ኢንቴል ጀሚኒ ሃይቅ ፕሮሰሰሮች ተፈጻሚ ይሆናል።

ምንጭ: opennet.ru

አስተያየት ያክሉ