ഇന്റൽ മൈക്രോകോഡ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ടൂൾകിറ്റ് പ്രസിദ്ധീകരിച്ചു

uCode ടീമിലെ ഒരു കൂട്ടം സുരക്ഷാ ഗവേഷകർ ഇന്റൽ മൈക്രോകോഡ് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള സോഴ്സ് കോഡ് പ്രസിദ്ധീകരിച്ചു. 2020-ൽ ഇതേ ഗവേഷകർ വികസിപ്പിച്ചെടുത്ത റെഡ് അൺലോക്ക് ടെക്നിക് എൻക്രിപ്റ്റ് ചെയ്ത മൈക്രോകോഡ് എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യാൻ ഉപയോഗിക്കാം. മൈക്രോകോഡ് ഡീക്രിപ്റ്റ് ചെയ്യാനുള്ള നിർദ്ദിഷ്ട കഴിവ്, മൈക്രോകോഡിന്റെ ആന്തരിക ഘടനയും x86 മെഷീൻ നിർദ്ദേശങ്ങൾ നടപ്പിലാക്കുന്നതിനുള്ള രീതികളും പര്യവേക്ഷണം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. കൂടാതെ, ഗവേഷകർ മൈക്രോകോഡ് അപ്‌ഡേറ്റുകളുടെ ഫോർമാറ്റ്, എൻക്രിപ്ഷൻ അൽഗോരിതം, മൈക്രോകോഡ് (RC4) പരിരക്ഷിക്കാൻ ഉപയോഗിക്കുന്ന കീ എന്നിവ പുനഃസ്ഥാപിച്ചു.

ഉപയോഗിച്ച എൻക്രിപ്ഷൻ കീ നിർണ്ണയിക്കാൻ, Intel TXE-യിലെ ഒരു അപകടസാധ്യത ഉപയോഗിച്ചു, അതിലൂടെ അവർ ഒരു രേഖകളില്ലാത്ത ഡീബഗ് മോഡ് സജീവമാക്കാൻ കഴിഞ്ഞു, ഗവേഷകർ അതിനെ "റെഡ് അൺലോക്ക്" എന്ന് വിളിക്കുന്നു. ഡീബഗ് മോഡിൽ, സിപിയുവിൽ നിന്ന് നേരിട്ട് പ്രവർത്തിക്കുന്ന മൈക്രോകോഡുള്ള ഒരു ഡംപ് ഡൗൺലോഡ് ചെയ്യാനും അതിൽ നിന്ന് അൽഗോരിതവും കീകളും എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനും ഞങ്ങൾക്ക് കഴിഞ്ഞു.

ടൂൾകിറ്റ് നിങ്ങളെ മൈക്രോകോഡ് ഡീക്രിപ്റ്റ് ചെയ്യാൻ മാത്രമേ അനുവദിക്കൂ, പക്ഷേ അത് മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നില്ല, കാരണം മൈക്രോകോഡിന്റെ സമഗ്രത RSA അൽഗോരിതം അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് അധികമായി പരിശോധിക്കുന്നു. ഗോൾഡ്‌മോണ്ട് പ്ലസ് മൈക്രോ ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള ഇന്റൽ ജെമിനി ലേക്ക് പ്രോസസറുകൾക്കും ഗോൾഡ്‌മോണ്ട് മൈക്രോ ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള ഇന്റൽ അപ്പോളോ തടാകത്തിനും ഈ രീതി ബാധകമാണ്.

അവലംബം: opennet.ru