Intel 마이크로코드 해독을 위한 툴킷 게시

uCode 팀의 보안 연구원 그룹이 Intel 마이크로코드를 해독하기 위한 소스 코드를 공개했습니다. 같은 연구진이 2020년에 개발한 Red Unlock 기술을 사용하면 암호화된 마이크로코드를 추출할 수 있습니다. 마이크로코드를 해독하기 위해 제안된 기능을 사용하면 마이크로코드의 내부 구조와 x86 기계 명령어를 구현하는 방법을 탐색할 수 있습니다. 또한 연구원들은 마이크로코드 업데이트 형식, 암호화 알고리즘, 마이크로코드 보호에 사용되는 키(RC4)를 복원했습니다.

사용된 암호화 키를 확인하기 위해 Intel TXE의 취약점을 사용하여 연구원들이 코드명 "Red Unlock"으로 명명한 문서화되지 않은 디버그 모드를 활성화했습니다. 디버그 모드에서는 작동하는 마이크로코드가 포함된 덤프를 CPU에서 직접 다운로드하고 여기에서 알고리즘과 키를 추출할 수 있었습니다.

툴킷을 사용하면 마이크로코드를 해독할 수만 있고 변경할 수는 없습니다. RSA 알고리즘을 기반으로 하는 디지털 서명을 사용하여 마이크로코드의 무결성이 추가로 확인되기 때문입니다. 이 방법은 Goldmont Plus 마이크로아키텍처 기반 Intel Gemini Lake 프로세서와 Goldmont 마이크로아키텍처 기반 Intel Apolo Lake 프로세서에 적용 가능합니다.

출처 : opennet.ru