{"id":104673,"date":"2022-07-20T09:36:43","date_gmt":"2022-07-20T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-deshifrovki-mikrokoda-intel"},"modified":"2022-07-20T09:36:43","modified_gmt":"2022-07-20T07:36:43","slug":"opublikovan-instrumentarij-dlya-deshifrovki-mikrokoda-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opublikovan-instrumentarij-dlya-deshifrovki-mikrokoda-intel","title":{"rendered":"Un outil de d\u00e9cryptage du microcode Intel a \u00e9t\u00e9 publi\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs en s\u00e9curit\u00e9 de l'\u00e9quipe uCode a publi\u00e9 les codes sources pour le d\u00e9cryptage du microcode Intel. La technique Red Unlock, d\u00e9velopp\u00e9e par les m\u00eames chercheurs en 2020, peut \u00eatre utilis\u00e9e pour extraire le microcode chiffr\u00e9. La possibilit\u00e9 de d\u00e9chiffrer le microcode permet d'explorer la structure interne du microcode et les m\u00e9thodes de mise en \u0153uvre des instructions machine x86. De plus, les chercheurs ont restaur\u00e9 le format des mises \u00e0 jour avec le microcode, l'algorithme de chiffrement et la cl\u00e9 utilis\u00e9e pour prot\u00e9ger le microcode (RC4). <\/p>\n
Pour d\u00e9terminer la cl\u00e9 de chiffrement utilis\u00e9e, une vuln\u00e9rabilit\u00e9 dans Intel TXE a \u00e9t\u00e9 exploit\u00e9e, permettant d'activer un mode de d\u00e9bogage non document\u00e9, que les chercheurs ont nomm\u00e9 \u00ab Red Unlock \u00bb. En mode de d\u00e9bogage, il a \u00e9t\u00e9 possible de charger directement depuis le CPU un dump du microcode en cours d'ex\u00e9cution et d'en extraire l'algorithme et les cl\u00e9s. <\/p>\n
L'outil permet uniquement de d\u00e9chiffrer le microcode, mais ne permet pas de le modifier, car l'int\u00e9grit\u00e9 du microcode est \u00e9galement v\u00e9rifi\u00e9e par une signature num\u00e9rique bas\u00e9e sur l'algorithme RSA. La m\u00e9thode est applicable aux processeurs Intel de la famille Gemini Lake bas\u00e9s sur l'architecture micro Goldmont Plus et aux processeurs Intel Apollo Lake bas\u00e9s sur l'architecture micro Goldmont. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"