Hardwarový backdoor v procesorech VIA C3

Christopher Domas (@xoreaxeaxeax) se ve své přednášce na konferenci Black Hat USA 2018 věnoval možným hardwarovým backdoorům v procesorech x86. Prakticky demonstroval "božský mód" aneb alternativní instrukci pro přechod z ringu 3 na ring 0 v některých procesorech VIA C3. Zveřejněné zdrojové kódy jsou k dispozici na GitHubu jako projekt rosenbridge.

11.8.2018 01:00 | Ladislav Hagara | IT novinky

Komentáře

[BFU]

Zrejme je to vyrobcem zdokumentovana funkcionalita ... https://mst3k.interlinked.me/@Elizafox/100526833772706732

[Petr Tomášek]

Hm, alternativní instrukční sada - nebo rovnou přístupný mikrokód? Hezké!

Každopádně se nejedná o další ("backdoorový") procesor v jádru CPU, jak si "objevitel" představuje...

[pc2005]

Hmm takže i via má svůj meltdown . Je někdo instrukční sada?

[Petr Tomášek]

https://github.com/xoreaxeaxeax/rosenbridge/blob/master/asm/deis_asm.py?

[pc2005]

Já myslel ofiko od via, ale dík za info.

[Fluttershy, yay!]

Jde o to, že přístup k ní je někdy implicitně povolený.

[Peter Golis]

Perfiš, našla sa chyba v procesore ktorý má teraz 17 rokov. Dodá výrobca v rámci záruky opravu mikrokódu?

PS: Má ešte niekto taký procesor vo funkčnej zostave, alebo sa len chce VIA zviditeľniť pomocou virálu pred tým ako jej vlastník, teda Zhaoxin Semiconductor začne zaplavovať európsky trh vlastnými procesormi?

[luky]

Pouzival se v embedded, takze bych se nedivil, pokud jeste nekde produkcne pobezi.

[Peter Golis]

A videl si naživo taký procesor v posledných rokoch alebo len odhaduješ či niekde zabudli vyhodiť technológiu vyše desať rokov po prekročení jej plánovanej životnosti?

[pc2005]

Já si ho chtel koupit, protože by měl mít na rozdíl od PIII odemklej násobič. Ale pak jsem toho nechal, protože má malou cache.