En grupp sÀkerhetsforskare frÄn uCode-teamet har publicerat kÀllkoder för avkodning av Intels mikroprogram. Tekniken Red Unlock, som utvecklades av samma forskare 2020, kan anvÀndas för att extrahera det krypterade mikroprogrammet. Den föreslagna möjligheten att avkoda mikroprogrammet gör det möjligt att undersöka den interna strukturen av mikroprogrammet och metoder för implementering av x86-maskininstruktioner. Dessutom har forskarna ÄterstÀllt formatet för uppdateringar av mikroprogram, krypteringsalgoritmen och nyckeln som anvÀndes för att skydda mikroprogrammet (RC4).
För att faststÀlla den anvÀnda krypteringsnyckeln utnyttjades en sÄrbarhet i Intel TXE, som gjorde det möjligt att aktivera ett icke-dokumenterat felsökningslÀge med kodnamnet "Red Unlock". I felsökningslÀget kunde forskarna direkt frÄn CPU:n ladda en dump med det aktiva mikroprogrammet och extrahera algoritmen och nycklarna frÄn den.
Verktyget tillÄter endast avkodning av mikroprogrammet, men ger ingen möjlighet till Àndringar, eftersom integriteten hos mikroprogrammet ytterligare verifieras med hjÀlp av en digital signatur baserad pÄ RSA-algoritmen. Metoden Àr tillÀmplig pÄ Intel-processorer av Gemini Lake-familjen baserade pÄ mikroarkitekturen Goldmont Plus och Intel Apollo Lake baserade pÄ mikroarkitekturen Goldmont.
KĂ€lla: opennet.ru
