A biztonsági kutatói csoport az uCode csapatából közzétette az Intel mikrokód dekódolásához szükséges forráskódokat. Az AES alapján titkosított mikrokód kinyerésére használható a Red Unlock technika, amelyet ugyanazok a kutatók fejlesztettek ki 2020-ban. Az elképzelt mikrokód-dekódolási lehetőség lehetővé teszi a mikrokód belső struktúrájának és az x86 gépi utasítások megvalósítási módszereinek vizsgálatát. Továbbá, a kutatók helyreállították a mikrokód frissítéseinek formátumát, a titkosítási algoritmust és a mikrokód védelmére használt kulcsot (RC4).
A használt titkosító kulcs meghatározásához az Intel TXE-ben fellelhető sebezhetőséget használták, amely lehetővé tette egy dokumentálatlan debug mód aktiválását, amelynek kódnevét a kutatók "Red Unlock"-nak nevezték el. A debug módban közvetlenül a CPU-ból sikerült egy dumpot betölteni a működő mikrokódról, és kinyerni belőle az algoritmust és a kulcsokat.
Az eszközkészlet csak a mikrokód dekódolására alkalmas, de nem teszi lehetővé annak módosítását, mivel a mikrokód integritását RSA algoritmus alapú digitális aláírás ellenőrzi. A módszer alkalmazható az Intel Gemini Lake processzorokra, amelyek a Goldmont Plus mikroarchitektúrára épülnek, és az Intel Apollo Lake processzorokra, amelyek a Goldmont mikroarchitektúrára épülnek.
Forrás: opennet.ru
