פורסמה ערכת כלים לפענוח מיקרוקוד של אינטל

קבוצה של חוקרי אבטחה מצוות uCode פרסמה את קוד המקור לפענוח המיקרוקוד של אינטל. ניתן להשתמש בטכניקת Red Unlock, שפותחה על ידי אותם חוקרים בשנת 2020, כדי לחלץ מיקרוקוד מוצפן. היכולת המוצעת לפענח מיקרוקוד מאפשרת לך לחקור את המבנה הפנימי של המיקרוקוד ושיטות ליישום הוראות מכונה x86. בנוסף, החוקרים שיקמו את הפורמט של עדכוני מיקרוקוד, אלגוריתם ההצפנה והמפתח המשמש להגנה על המיקרוקוד (RC4).

כדי לקבוע את מפתח ההצפנה בו נעשה שימוש, נעשה שימוש בפגיעות ב-Intel TXE, שבאמצעותה הצליחו להפעיל מצב ניפוי באגים לא מתועד, שהחוקרים כינו אותו בשם הקוד "Red Unlock". במצב ניפוי באגים, הצלחנו להוריד dump עם מיקרוקוד עובד ישירות מהמעבד ולחלץ ממנו את האלגוריתם והמפתחות.

ערכת הכלים מאפשרת לך רק לפענח את המיקרוקוד, אך לא מאפשרת לשנות אותו, שכן תקינות המיקרוקוד מאומתת בנוסף באמצעות חתימה דיגיטלית המבוססת על אלגוריתם RSA. השיטה ישימה למעבדי Intel Gemini Lake המבוססים על מיקרו-ארכיטקטורת Goldmont Plus ו-Intel Apolo Lake המבוססת על מיקרו-ארכיטקטורת Goldmont.

מקור: OpenNet.ru