推特有人挖出Intel指令可以改microcode - 3C

Irma avatar
By Irma
at 2021-03-20T14:08

Table of Contents

https://twitter.com/_markel___/status/1373059797155778562

Wow, we (+@h0t_max and @_Dmit) have found two undocumented x86 instructions in Intel CPUs which completely
control microarchitectural state (yes, they can modify microcode)

https://twitter.com/_markel___/status/1373059799307390981

They're decoded in all modes (even in User Mode) but the ucode in MSROM
throws #UD if not in Red Unlocked state. All details a little later...

挖出了Intel有未被記載公開的指令可以直接修改microcode怎麼執行

所以理論上可以透過這兩個指令 直接底層修改指令怎麼執行

(當然這是很底層的東西 但就是個漏洞 有可能直接變更怎麼拆解CISC指令成microcode)

晚點他會有更多資訊公布

----
我也不是很確定這有多大影響 也請指證有搞錯/翻譯錯的地方

--
Tags: 3C

All Comments

Callum avatar
By Callum
at 2021-03-20T22:59
標題我也下的怪怪的 也請指教
Brianna avatar
By Brianna
at 2021-03-22T15:14
聽起來超狂
猜的 能改ucode一個結果應該是用ucode補的洞等同沒
補吧
例如之前的spectre跟meltdown
Oscar avatar
By Oscar
at 2021-03-25T13:30
應該下：驚！藍色巨人INTEL 微碼恐遭破解！
Anonymous avatar
By Anonymous
at 2021-03-26T15:15
感覺上是 就變成你補一堆patch都可以藉此改回去
Skylar Davis avatar
By Skylar Davis
at 2021-03-27T21:22
小標：恐有千萬台電腦被駭，你家電腦中獎了嗎？
Olive avatar
By Olive
at 2021-03-30T23:27
ㄟ...所以這可以做什麼? 能解釋一下嗎
Franklin avatar
By Franklin
at 2021-04-04T11:16
這洞會比之前的大包嗎
Adele avatar
By Adele
at 2021-04-05T23:11
如果他說的沒錯這會是嚴重的漏洞而且很可能無法修
補
Edwina avatar
By Edwina
at 2021-04-09T22:11
但這種漏洞要實作的難度跟複雜度也是前所未有
Annie avatar
By Annie
at 2021-04-12T10:50
這不是漏洞 是Intel故意做的 只是未公開
Frederica avatar
By Frederica
at 2021-04-15T01:44
沒關掉的debug指令可以算是漏洞沒問題吧？
Charlotte avatar
By Charlotte
at 2021-04-16T20:41
Intel:這是feature
Megan avatar
By Megan
at 2021-04-21T09:58
網路上看到的說明微碼Microcode就是將複雜指令集
(CISC)拆解成數個類似RISC的精簡微操作
Hedy avatar
By Hedy
at 2021-04-25T05:31
僅在EFI shell階段才能用的話應該不太能用來攻擊
Heather avatar
By Heather
at 2021-04-25T21:00
不過看內容應該不限於shell,大概是方便拿來展示
Elma avatar
By Elma
at 2021-04-30T12:44
笑了 大指令集遺毒
Annie avatar
By Annie
at 2021-05-02T03:09
可以在user mode執行欸.... 在microcode層級下執行
Leila avatar
By Leila
at 2021-05-05T02:38
特權指令？
Madame avatar
By Madame
at 2021-05-07T06:44
CISC 指令解碼出來的那個叫 micro-op吧
Lily avatar
By Lily
at 2021-05-08T00:11
和當年 via 一樣耶, 3rd party microcode XD
Damian avatar
By Damian
at 2021-05-11T09:15
快放空intel
Olivia avatar
By Olivia
at 2021-05-11T17:05
文件不寫就沒人發現了 (X
Edward Lewis avatar
By Edward Lewis
at 2021-05-12T14:31
要看能在哪個層級執行，最糟的是能在VM內執行，應該
是到不會那麼嚴重啦
Jacky avatar
By Jacky
at 2021-05-14T14:02
應該沒事 別驚
Jacob avatar
By Jacob
at 2021-05-15T15:34
i皇「不把洞張開 怎麼讓人鑽進來呢?」
Kelly avatar
By Kelly
at 2021-05-19T05:00
我覺得是讓更多人協力去改善深層BUG
Skylar Davis avatar
By Skylar Davis
at 2021-05-23T13:26
當年連硬體缺陷浮點運算有問題都不用召回了…
Blanche avatar
By Blanche
at 2021-05-25T06:07
這是feature
William avatar
By William
at 2021-05-29T20:54
我是用amd zen3,但還是要說intel那些漏洞造成的
資安風險根本極低...
Christine avatar
By Christine
at 2021-06-01T00:23
No, it's not a bug, it's a feature.
Eartha avatar
By Eartha
at 2021-06-01T18:31
最大的資安風險是懶人密碼....
Poppy avatar
By Poppy
at 2021-06-03T13:34
原文是說在User Mode下能被解碼 不代表可以執行
Frederica avatar
By Frederica
at 2021-06-04T14:10
現在CPU的複雜度，有些是軟體定義的，有可能是在啟
動階段讓bios修正的玩意，如果只處於特定環境能改問
題應該不大
Steve avatar
By Steve
at 2021-06-07T00:44
UEFI階段能連網的也不少，用Ethernet開機的人要小
心了
Vanessa avatar
By Vanessa
at 2021-06-11T19:04
...如果可以，算是重大bug...

求推薦主板、機殼、塔散及風扇

Hazel avatar
By Hazel
at 2021-03-20T12:43
大部分都買了，差機殼跟主板 人在美國沒有七折問題，比較怕子龍。 預算/用途：3A、科學計算 CPU (中央處理器)：Ryzen 5600 320鎂 MB (主機板)：七星或技嘉 目前選pro A，再高級的不知道到底用不用得到。 RAM (記憶體)：G skill 8g*2 (3600) 8 ...

買顯卡的各種奇聞軼事和空手而回的無奈

Emma avatar
By Emma
at 2021-03-20T12:28
目前遊戲玩家實在很難買到顯示卡，我想組一台3080+ AMD 5600的系統等了好久都沒辦法實 現。 後來受不了就去想想顯卡挖礦的運作模式。 我覺得顯卡賣得越多、效能越好，礦潮應 該會更快結束 首先，數位貨幣一直上漲，理論上越高的貨幣價格，顯卡挖礦會越好賺？ 這並非正確答案 喔～ 倘若我們是拿現金買數位貨 ...

M.2是pcie gen4x2的話要買哪種SSD?

Quintina avatar
By Quintina
at 2021-03-20T12:08
感謝大家的推薦與解惑，讓我來回報一下後續的測試 確實我應該只會拿來放遊戲，所以決定買便宜gen3的就好，反正跑不滿 剛好看到有特價，就買了一條 十銓T-FORCE Z330 2TB $5766 官方數據是 gen3x4跑出 讀2100 MB/s 寫1600MB/s 好奇跑在gen3x2會差多少? 測試 ...

買顯卡的各種奇聞軼事和空手而回的無奈

Aaliyah avatar
By Aaliyah
at 2021-03-20T10:53
現在市場大缺貨，有貨的小店幾乎都是加價賣 我3/6號去請小賣店配單，全部加起來7萬7 後來3/13後確定下單，結果小賣店跟我說他要查一下時價 就這樣看他用電腦到處比價，最後確定顯卡價格要再加5千 7折星丐版的3090要賣我5萬7，當下很想走人不買了 不過看到小賣店架上的3090只剩下兩張只好硬著頭皮 ...

22k遊戲影音機+螢幕請益

George avatar
By George
at 2021-03-20T07:17
已買/未買/已付訂金（元）：未買 預算/用途：22k/希望可順玩全軍破敵：三國、2k20、三國志14，未來有可能玩3A大作， 但不要求全開。 CPU : 微星 B450M MORTAR-迫擊砲 MAX + AMD R5 3600 六核心處理器, $7800 MB (主機板)：同上 RAM：威剛 ...