Публикуван е инструментариум за дешифриране на микрокод на Intel

Група изследователи по сигурността от екипа на uCode публикува изходния код за дешифриране на микрокод на Intel. Техниката Red Unlock, разработена от същите изследователи през 2020 г., може да се използва за извличане на криптиран микрокод. Предложената възможност за дешифриране на микрокод ви позволява да изследвате вътрешната структура на микрокода и методите за прилагане на x86 машинни инструкции. Освен това изследователите възстановиха формата на актуализациите на микрокода, алгоритъма за криптиране и ключа, използван за защита на микрокода (RC4).

За да се определи използвания ключ за криптиране, беше използвана уязвимост в Intel TXE, с която успяха да активират недокументиран режим за отстраняване на грешки, който изследователите кръстиха с кодово име „Red Unlock“. В режим на отстраняване на грешки успяхме да изтеглим дъмп с работещ микрокод директно от процесора и да извлечем алгоритъма и ключовете от него.

Инструментариумът ви позволява само да дешифрирате микрокода, но не ви позволява да го промените, тъй като целостта на микрокода се проверява допълнително с помощта на цифров подпис, базиран на алгоритъма RSA. Методът е приложим за процесори Intel Gemini Lake, базирани на микроархитектурата Goldmont Plus и Intel Apolo Lake, базирани на микроархитектурата Goldmont.

Източник: opennet.ru