Публикуван е инструментариум за декодиране на микрокод на Intel

Група изследователи по сигурност от екипа uCode публикува изходния код за декодиране на микрокода на Intel. За извличане на криптирания микрокод може да се използва техниката Red Unlock, разработена от същите изследователи през 2020 година. Предложената възможност за декодиране на микрокода позволява изследване на вътрешната структура на микрокода и методите за реализиране на машинни инструкции x86. Допълнително, изследователите възстановиха формата на актуализации с микрокод, алгоритъма за криптиране и ключа, използван за защита на микрокода (RC4).

За определяне на използвания ключ за криптиране беше използвана уязвимост в Intel TXE, с помощта на която успяха да активират недокументиран режим за отстраняване на грешки, наречен от изследователите „Red Unlock“. В режим за отстраняване на грешки директно от CPU успяха да заредят дамп с работещия микрокод и да извлекат от него алгоритъма и ключовете.

Инструментариумът позволява само декодиране на микрокода, но не дава възможност за промяна, тъй като целостта на микрокода допълнително се проверява с цифров подпис, основан на алгоритъма RSA. Методът е приложим към процесорите Intel от семейството Gemini Lake, базирани на микроархитектурата Goldmont Plus и Intel Apolo Lake, базирани на микроархитектурата Goldmont.

Източник: opennet.ru