Публикувани инструменти за декодиране на микрокод на Intel.

Група изследователи на сигурността от екипа uCode публикува изходния код за декриптиране на микрокода на Intel. За извличане на шифрования микрокод може да се използва техниката Red Unlock, разработена от същите изследователи през 2020 година. Предложената възможност за декриптиране на микрокода позволява изследване на вътрешната структура на микрокода и методите за реализация на машинни инструкции x86. Допълнително изследователите възстановиха формата на ъпдейтите с микрокод, алгоритъма на шифроване и ключа, използван за защита на микрокода (RC4).

За определяне на използвания ключ за шифроване е използвана уязвимост в Intel TXE, с помощта на която успяха да активират недокументиран дебъг режим, който изследователите наименуваха с кодовото име „Red Unlock“. В дебъг режима директно от CPU успяха да заредят дъмп с работещ микрокод и да извлекат от него алгоритъма и ключовете.

Инструментариумът позволява само декриптиране на микрокода, но не дава възможност за неговата промяна, тъй като целостта на микрокода се проверява допълнително с цифров подпис, базиран на алгоритъма RSA. Методът е приложим за процесори Intel от семейството Gemini Lake, базирани на микроархитектурата Goldmont Plus, и Intel Apollo Lake на базата на микроархитектурата Goldmont.

Източник: opennet.ru