Intel মাইক্রোকোড ডিক্রিপ্ট করার জন্য টুলকিট প্রকাশিত হয়েছে

ইউকোড টিমের একদল নিরাপত্তা গবেষক ইন্টেল মাইক্রোকোড ডিক্রিপ্ট করার জন্য সোর্স কোড প্রকাশ করেছেন। 2020 সালে একই গবেষকদের দ্বারা তৈরি রেড আনলক কৌশলটি এনক্রিপ্ট করা মাইক্রোকোড বের করতে ব্যবহার করা যেতে পারে। মাইক্রোকোড ডিক্রিপ্ট করার প্রস্তাবিত ক্ষমতা আপনাকে মাইক্রোকোডের অভ্যন্তরীণ কাঠামো এবং x86 মেশিন নির্দেশাবলী বাস্তবায়নের পদ্ধতিগুলি অন্বেষণ করতে দেয়। উপরন্তু, গবেষকরা মাইক্রোকোড আপডেটের বিন্যাস, এনক্রিপশন অ্যালগরিদম এবং মাইক্রোকোড (RC4) রক্ষা করতে ব্যবহৃত কী পুনরুদ্ধার করেছেন।

ব্যবহৃত এনক্রিপশন কী নির্ধারণ করতে, ইন্টেল TXE-তে একটি দুর্বলতা ব্যবহার করা হয়েছিল, যার সাহায্যে তারা একটি অনথিভুক্ত ডিবাগ মোড সক্রিয় করতে সক্ষম হয়েছিল, যেটিকে গবেষকরা "রেড আনলক" কোডনাম দিয়েছিলেন। ডিবাগ মোডে, আমরা সরাসরি CPU থেকে ওয়ার্কিং মাইক্রোকোড সহ একটি ডাম্প ডাউনলোড করতে এবং এটি থেকে অ্যালগরিদম এবং কীগুলি বের করতে সক্ষম হয়েছি।

টুলকিট আপনাকে শুধুমাত্র মাইক্রোকোড ডিক্রিপ্ট করতে দেয়, কিন্তু আপনাকে এটি পরিবর্তন করতে দেয় না, যেহেতু মাইক্রোকোডের অখণ্ডতা RSA অ্যালগরিদমের উপর ভিত্তি করে একটি ডিজিটাল স্বাক্ষর ব্যবহার করে অতিরিক্তভাবে যাচাই করা হয়। পদ্ধতিটি গোল্ডমন্ট প্লাস মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে ইন্টেল জেমিনি লেক প্রসেসর এবং গোল্ডমন্ট মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে ইন্টেল অ্যাপোলো লেকের ক্ষেত্রে প্রযোজ্য।

উত্স: opennet.ru