इंटेल मायक्रोकोड डिक्रिप्ट करण्यासाठी टूलकिट प्रकाशित

यूकोड टीममधील सुरक्षा संशोधकांच्या गटाने इंटेल मायक्रोकोड डिक्रिप्ट करण्यासाठी स्त्रोत कोड प्रकाशित केला आहे. 2020 मध्ये त्याच संशोधकांनी विकसित केलेले रेड अनलॉक तंत्र, एनक्रिप्टेड मायक्रोकोड काढण्यासाठी वापरले जाऊ शकते. मायक्रोकोड डिक्रिप्ट करण्याची प्रस्तावित क्षमता तुम्हाला मायक्रोकोडची अंतर्गत रचना आणि x86 मशीन सूचना लागू करण्याच्या पद्धती एक्सप्लोर करण्यास अनुमती देते. याव्यतिरिक्त, संशोधकांनी मायक्रोकोड अद्यतनांचे स्वरूप, एन्क्रिप्शन अल्गोरिदम आणि मायक्रोकोड (RC4) संरक्षित करण्यासाठी वापरली जाणारी की पुनर्संचयित केली.

वापरलेली एन्क्रिप्शन की निश्चित करण्यासाठी, इंटेल TXE मधील एक भेद्यता वापरली गेली, ज्याद्वारे त्यांनी एक कागदपत्र नसलेला डीबग मोड सक्रिय करण्यात व्यवस्थापित केले, ज्याला संशोधकांनी “रेड अनलॉक” असे कोडनेम दिले. डीबग मोडमध्ये, आम्ही थेट CPU वरून कार्यरत मायक्रोकोडसह डंप डाउनलोड करू आणि त्यातून अल्गोरिदम आणि की काढू शकलो.

टूलकिट तुम्हाला केवळ मायक्रोकोड डिक्रिप्ट करण्याची परवानगी देते, परंतु तुम्हाला ते बदलण्याची परवानगी देत ​​​​नाही, कारण मायक्रोकोडची अखंडता RSA अल्गोरिदमवर आधारित डिजिटल स्वाक्षरी वापरून सत्यापित केली जाते. गोल्डमॉन्ट प्लस मायक्रोआर्किटेक्चरवर आधारित इंटेल जेमिनी लेक प्रोसेसर आणि गोल्डमॉंट मायक्रोआर्किटेक्चरवर आधारित इंटेल अपोलो लेकवर ही पद्धत लागू आहे.

स्त्रोत: opennet.ru