Menéame: comentarios [3513465] http://www.meneame.net www.meneame.nethttp://www.meneame.nethttp://cdn.mnmstatic.net/m/tecnología/img/mnm/eli-rss.png Sitio colaborativo de publicación y comunicación entre blogs Tue, 08 Jun 2021 08:20:37 +0000 http://blog.meneame.net/ es 33128156 3513465 5 pandasucks 0 11 https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten #5 Dos instrucciones ocultas descubiertas en las CPU de Intel permiten la modificación del microcódigo [EN] https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c05#c-5 Tue, 08 Jun 2021 08:20:37 +0000 pandasucks https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c05#c-5 #3 He puesto que es nuevo, porque estas dos instrucciones no documentadas las acaban de descubrir.

» autor: pandasucks

]]> 33128071 3513465 4 --8899-- 1 20 https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten #4 Dos instrucciones ocultas descubiertas en las CPU de Intel permiten la modificación del microcódigo [EN] https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c04#c-4 Tue, 08 Jun 2021 08:09:27 +0000 --8899-- https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c04#c-4 Ah, y añado: según el artículo, hay que subir una UEFI nueva y reiniciar, lo que requiere acceso físico al equipo.

» autor: --8899--

]]> 33128057 3513465 3 --8899-- 2 23 https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten #3 Dos instrucciones ocultas descubiertas en las CPU de Intel permiten la modificación del microcódigo [EN] https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c03#c-3 Tue, 08 Jun 2021 08:06:45 +0000 --8899-- https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c03#c-3 #2 No, para nada. A ver... todos los micros actuales permiten actualizar el microcódigo interno para poder corregir errores. Esta actualización se puede realizar de dos maneras: o bien desde la BIOS (de manera que el fabricante de placas puede añadir parches en actualizaciones de la BIOS y que éstas se carguen automáticamente durante el arranque; esto se suele hacer normalmente para errores relativamente graves), o bien durante el arranque del sistema operativo (de manera que aunque tu fabricante ya no saque más versiones de la BIOS, puedas acceder a las nuevas versiones de firmware). Es a través de este sistema que se corrigieron o mitigaron algunos fallos de seguridad actuales de los procesadores.

La cuestión es que, obviamente, tiene que haber alguna manera de hacerlo, y lo normal es que sea mediante un conjunto de instrucciones. Por supuesto, dado lo crítica que es esta operación, es fundamental que no sea accesible "de cualquier manera", y una de las muchas protecciones que usan los fabricantes es no revelar qué instrucciones son las que hacen esto y cual es su formato. Esos investigadores simplemente han descubierto qué instrucciones son las que se utilizan en un procesador concreto.

Además, hay que recordar también que estas instrucciones son MUY específicas de cada procesador (y cuando digo "procesador", no digo "Intel" vs "AMD", ni "x86" vs "ARM", sino "Pentium 4" vs "Core Duo", o incluso entre versiones del mismo modelo, por lo que descubrir cómo funciona completamente en uno no significa que lo aprendido sirva para otro.

Aún así, es algo muy peligroso (imagínate que eres capaz de meter un exploit en el microcódigo... igual que sirve para corregirlo, puede servir para meterlos), por lo que lo que hay que analizar es si Intel ha hecho bien los deberes y la protección va mucho más allá de "guardar la información en secreto".

Por supuesto, en este caso ya se están saltando una protección, pero como bien dice, es necesario poner el procesador en modo "debug", lo que ya de por sí te da suficientes herramientas para hackear cualquier cosa, por lo que el poder modificar el microcódigo no supone mucha ventaja. Habrá que ver qué ramificaciones tiene.

» autor: --8899--

]]> 33127378 3513465 2 pandasucks 0 11 https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten #2 Dos instrucciones ocultas descubiertas en las CPU de Intel permiten la modificación del microcódigo [EN] https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c02#c-2 Tue, 08 Jun 2021 06:36:26 +0000 pandasucks https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c02#c-2 #1 Si, esto es nuevo.

» autor: pandasucks

]]> 33127304 3513465 1 Jakeukalane 0 11 https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten #1 Dos instrucciones ocultas descubiertas en las CPU de Intel permiten la modificación del microcódigo [EN] https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c01#c-1 Tue, 08 Jun 2021 06:24:18 +0000 Jakeukalane https://www.meneame.net/m/tecnología/dos-instrucciones-ocultas-descubiertas-cpu-intel-permiten/c01#c-1 ¿Más?

» autor: Jakeukalane

]]>