अस्वीकरण

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। इन निर्देशों का पालन अपने जोखिम पर करें। इस पृष्ठ में निहित जानकारी के आधार पर कार्य करने या न करने से किसी व्यक्ति या संगठन को होने वाली किसी भी प्रत्यक्ष या परिणामी क्षति या हानि के लिए न तो लेखक और न ही उनके नियोक्ता जिम्मेदार हैं।

विवरण

2020 की शुरुआत में, हमने Red Unlock तकनीक की खोज की जो Intel Atom Microcode को निकालने की अनुमति देती है। हम माइक्रोकोड की आंतरिक संरचना और फिर x86 निर्देश कार्यान्वयन पर शोध करने में सक्षम थे। साथ ही, हमने माइक्रोकोड अपडेट का प्रारूप, एल्गोरिथ्म और माइक्रोकोड की सुरक्षा के लिए उपयोग की जाने वाली एन्क्रिप्शन कुंजी को पुनर्प्राप्त किया (देखें RC4)।

अक्सर पूछे जाने वाले प्रश्न

1. क्या मैं कस्टम माइक्रोकोड अपडेट बना सकता हूँ?

नहीं, आप नहीं बना सकते। केवल डिक्रिप्शन समर्थित है, क्योंकि माइक्रोकोड में अखंडता सुरक्षा के लिए RSA हस्ताक्षर होता है।

2. किस प्रकार के CPU समर्थित हैं?

माइक्रोकोड अपडेट डिक्रिप्शन कुंजी CPU पीढ़ी पर निर्भर करती है। हमने Intel Gemini Lake (Goldmont Plus microarchitecture) और Intel Apolo Lake (Goldmont microarchitecture) पीढ़ी के लिए कुंजियाँ निकाली हैं। देखें समर्थित CPU की सूची

3. आपने कुंजियाँ कैसे निकालीं?

Intel TXE में कमजोरियों का उपयोग करके हमने red unlock नामक अनप्रलेखित डिबगिंग मोड को सक्रिय किया और सीधे CPU से माइक्रोकोड के डंप निकाले। हमें अंदर कुंजियाँ और एल्गोरिथ्म मिले।

4. मुझे इसके बारे में अधिक जानकारी कहाँ मिल सकती है?

OffensiveCon22 से हमारी वार्ताएँ देखें Chip Red Pill: How We Achived to Execute Arbitrary Microcode Inside Intel Atom CPUs।

Python

हमारे सभी स्क्रिप्ट Python में लिखे गए हैं। हम Python 3 का उपयोग करने की सलाह देते हैं। स्क्रिप्ट्स को pycryptodome पैकेज की आवश्यकता होती है। pycryptodome को स्थापित करने के लिए, निम्न कमांड चलाएँ:

pip3 install pycryptodome

माइक्रोकोड अपडेट को डिक्रिप्ट करना

Apolo Lake CPU के लिए स्क्रिप्ट dec_uUpd_Atom_apl.py चलाएँ:

C:\microcode>py -3 dec_uUpd_Atom_apl.py cpu506C9_plat03_ver00000040_2020-02-27_PRD_2FC3D618_.bin
Hash matched at length 0x3E00 (15872)
Data entropy: 6.898306

Gemini Lake CPU के लिए स्क्रिप्ट dec_uUpd_xu_Atom_glp.py चलाएँ:

C:\microcode>py -3 dec_uUpd_xu_Atom_glp.py cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin
Patch hash matched: enc size: 0x3480
Patch data entropy: 6.438890
XuCode hash matched: size: 0xed40
XuCode data entropy: 7.752765

डिक्रिप्टेड XuCode को अनपैक करना (केवल Goldmont Plus के लिए)

Goldmont Plus CPU के लिए स्क्रिप्ट XuUnp.py चलाएँ:

C:\microcode>py -3 XuUnp.py cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin.xu.dec
Processing cpu706A8_plat01_ver00000018_2020-06-09_PRD_1D9A5DFE.bin.xu.dec
. ELF at 0x28
. Parking: 0xD58+944
. XuRT: 0x16EC+D404
. Decompressing 54276 -> 101448, be patient...
+ Unpacked OK

XuCode के बारे में

XuCode SGX तकनीक का सॉफ्टवेयर भाग है, माइक्रोकोड अपडेट में ELF-फाइलें एकीकृत होती हैं।

देखें: XuCode: An Innovative Technology for Implementing Complex Instruction Flows

समर्थित CPU की सूची

निम्नलिखित CPU के लिए माइक्रोकोड अपडेट को डिक्रिप्ट किया जा सकता है:

अनुसंधान दल

Mark Ermolov (@_markel___)

Maxim Goryachy (@h0t_max)

Dmitry Sklyarov (@_Dmit)