إخلاء مسؤولية

جميع المعلومات مقدمة لأغراض تعليمية فقط. اتبع هذه التعليمات على مسؤوليتك الخاصة. لا يتحمل المؤلفون ولا جهة عملهم أي مسؤولية عن أي ضرر أو خسارة مباشرة أو تبعية تنشأ عن أي شخص أو منظمة تتصرف أو تمتنع عن التصرف بناءً على المعلومات الواردة في هذه الصفحة.

Description

في بداية عام 2020، اكتشفنا تقنية Red Unlock التي تسمح باستخراج ميكروكود Intel Atom. تمكنا من دراسة البنية الداخلية للميكروكود ومن ثم تنفيذ تعليمات x86. كما استعدنا تنسيق تحديثات الميكروكود والخوارزمية ومفتاح التشفير المستخدم لحماية الميكروكود (انظر RC4).

FAQ

1. هل يمكنني إنشاء تحديث ميكروكود مخصص؟

لا، لا يمكنك. يتم دعم فك التشفير فقط، لأن الميكروكود يحتوي على توقيع RSA لحماية السلامة.

2. ما أنواع وحدات المعالجة المركزية المدعومة؟

يعتمد مفتاح فك تشفير تحديث الميكروكود على جيل وحدة المعالجة المركزية. لقد استخرجنا مفاتيح لجيل Intel Gemini Lake (بنية Goldmont Plus الدقيقة) وجيل Intel Apolo Lake (بنية Goldmont الدقيقة). انظر قائمة وحدات المعالجة المركزية المدعومة

3. كيف قمتم باستخراج المفاتيح؟

باستخدام ثغرات في Intel TXE، قمنا بتفعيل وضع تصحيح أخطاء غير موثق يُسمى red unlock واستخرجنا تفريغات الميكروكود مباشرةً من وحدة المعالجة المركزية. وعثرنا بداخلها على المفاتيح والخوارزمية.

4. أين يمكنني العثور على مزيد من المعلومات حول هذا؟

شاهد محادثاتنا Chip Red Pill: How We Achived to Execute Arbitrary Microcode Inside Intel Atom CPUs من OffensiveCon22.

Python

جميع نصوصنا البرمجية مكتوبة بلغة Python. نوصي باستخدام Python 3. تتطلب النصوص حزمة pycryptodome. لتثبيت pycryptodome، شغّل الأمر التالي:

pip3 install pycryptodome

فك تشفير تحديث الميكروكود

شغّل السكربت dec_uUpd_Atom_apl.py لوحدات معالجة Apolo Lake:

C:\microcode>py -3 dec_uUpd_Atom_apl.py cpu506C9_plat03_ver00000040_2020-02-27_PRD_2FC3D618_.bin
Hash matched at length 0x3E00 (15872)
Data entropy: 6.898306

شغّل السكربت dec_uUpd_xu_Atom_glp.py لوحدات معالجة Gemini Lake:

C:\microcode>py -3 dec_uUpd_xu_Atom_glp.py cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin
Patch hash matched: enc size: 0x3480
Patch data entropy: 6.438890
XuCode hash matched: size: 0xed40
XuCode data entropy: 7.752765

فك تعبئة XuCode المُفكوك تشفيره (لـ Goldmont Plus فقط)

شغّل السكربت XuUnp.py لوحدات معالجة Goldmont Plus:

C:\microcode>py -3 XuUnp.py cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin.xu.dec
Processing cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin.xu.dec
. ELF at 0x28
. Parking: 0xD58+944
. XuRT: 0x16EC+D404
. Decompressing 54276 -> 101448, be patient...
+ Unpacked OK

حول XuCode

XuCode هو الجزء البرمجي من تقنية SGX، حيث توجد ملفات ELF مدمجة في تحديث الميكروكود.

انظر: XuCode: An Innovative Technology for Implementing Complex Instruction Flows

قائمة وحدات المعالجة المركزية المدعومة

يمكن فك تشفير تحديث الميكروكود لوحدات المعالجة المركزية التالية:

فريق البحث

Mark Ermolov (@_markel___)

Maxim Goryachy (@h0t_max)

Dmitry Sklyarov (@_Dmit)