इन्टेल माइक्रोकोड डिक्रिप्ट गर्नको लागि टूलकिट प्रकाशित भयो

यूकोड टोलीका सुरक्षा अनुसन्धानकर्ताहरूको समूहले इन्टेल माइक्रोकोड डिक्रिप्ट गर्नको लागि स्रोत कोड प्रकाशित गरेको छ। सन् २०२० मा उही अनुसन्धानकर्ताहरूले विकास गरेको रेड अनलक प्रविधिलाई इन्क्रिप्टेड माइक्रोकोड निकाल्न प्रयोग गर्न सकिन्छ। माइक्रोकोड डिक्रिप्ट गर्ने प्रस्तावित क्षमताले तपाईंलाई माइक्रोकोडको आन्तरिक संरचना र x2020 मेसिन निर्देशनहरू लागू गर्ने तरिकाहरू अन्वेषण गर्न अनुमति दिन्छ। थप रूपमा, शोधकर्ताहरूले माइक्रोकोड अपडेटहरूको ढाँचा, एन्क्रिप्शन एल्गोरिथ्म र माइक्रोकोड (RC86) लाई सुरक्षित गर्न प्रयोग गरिएको कुञ्जीलाई पुनर्स्थापित गरे।

प्रयोग गरिएको एन्क्रिप्शन कुञ्जी निर्धारण गर्न, Intel TXE मा एक कमजोरी प्रयोग गरिएको थियो, जसको साथ तिनीहरूले एक कागजात नभएको डिबग मोड सक्रिय गर्न व्यवस्थित गरे, जसलाई अनुसन्धानकर्ताहरूले "रेड अनलक" कोड नाम दिए। डिबग मोडमा, हामीले CPU बाट सिधै काम गर्ने माइक्रोकोडको साथ डम्प डाउनलोड गर्न र त्यसबाट एल्गोरिदम र कुञ्जीहरू निकाल्न सक्षम भयौं।

टूलकिटले तपाईंलाई माइक्रोकोड डिक्रिप्ट गर्न मात्र अनुमति दिन्छ, तर यसलाई परिवर्तन गर्न अनुमति दिँदैन, किनकि माइक्रोकोडको अखण्डता थप रूपमा RSA एल्गोरिथ्ममा आधारित डिजिटल हस्ताक्षर प्रयोग गरेर प्रमाणित हुन्छ। यो विधि गोल्डमन्ट प्लस माइक्रोआर्किटेक्चर र इन्टेल अपोलो लेक गोल्डमन्ट माइक्रोआर्किटेक्चरमा आधारित इन्टेल जेमिनी लेक प्रोसेसरहरूमा लागू हुन्छ।

स्रोत: opennet.ru