Intel製CPUのマイクロコードを抽出できるソフトウェアが公開される

Intel製CPUのマイクロコードを抽出できるソフトウェアが公開される

　近年流通しているCPUの多くはマイクロプログラム方式と呼ばれる実装方式を採用しており、セキュリティ上の欠陥が見つかった際などにマイクロコードを書き換えることでアップデートを適用できます。
　IntelやAMDなどのCPUメーカーは基本的にマイクロコードの内容を公開していないのですが、一部のIntel製CPUのマイクロコードを抽出可能なソフトウェアがハードウェア研究者によって公開されました。

（以下略、続きはソースでご確認ください）

Gigazine 2022年07月21日 06時00分
https://gigazine.net/news/20220721-intel-cpu-microcode-decryptor/

そりゃまあ構造上読み出しできるだろうが…

世界中のハッカーにも公開してるわけではあるが

>>1
読んで何が楽しい？

https://www.theregister.com/2022/07/20/intel-cpu-microcode/
opening up a way to look at how the chipmaker has implemented various security fixes and features as well as things like virtualization.

研究者3人
Maxim Goryachy, Mark Ermolov, and Dmitry Skylarov
インテルがどんなセキュリティ対策を実装してるのか
仮想化のやり方とかがわかる
これはプロセッサの複雑な中身を知ることができる画期的なことと作者

PythonがGitHub
https://github.com/chip-red-pill/MicrocodeDecryptor
読み出しだけで作成はできない

インテル広報はこれによるセキュリティリスクはないと落ち着いた対応らしい

>>1のタイトルが【ソフトウェア】って始まってるのって記事作ったやつアホかよ
話の主軸はCPUだぞ

元記事では「ハードウェア」タグが付いてるね

CISCをRISCに変換するコード

ビットコインの秘密鍵を見つけたら俺に送れ、ってマイクロコードに書き込めばええんやな？

日本人がこういうことすると意味もわからず逮捕しまくる国なんだよな日本は
ITが発展する気配もない

農耕民族だからね

日本は開発独裁になったほうがいい
外資のほうが生産性を上げてくれる

「ちっちゃいオッサン」が爆速で動いて「巨大ロボット」の幻影を創り出してるのが昨今のCPU
「マイクロコード」って言うのはどういう風に動けば巨大ロボットになれるのか書いた指示書

幻影である巨大ロボットの動作を解析して、オッサンが扱き使われている指示書のコピーを
作ってしまうのがこのソフト。「セキュリティの問題がない」わけないが、
ここはそんなのを認めちゃお仕舞いだろっていうのが、インテル(入ってる)の立場

マイクロコードが抽出できても、その意味がわかんないと意味ないから、できたっ
て以上の意味はないわな

一応の意味がわかっても、一見して普通のコード列が、ある条件を満たした場合に
だけは秘密の機能を発揮するとかのギミックを見破るのはほぼ不可能だし