Intel製CPUのマイクロコードを抽出できるソフトウェアが公開される

近年流通しているCPUの多くはマイクロプログラム方式と呼ばれる実装方式を採用しており、セキュリティ上の欠陥が見つかった際などにマイクロコードを書き換えることでアップデートを適用できます。IntelやAMDなどのCPUメーカーは基本的にマイクロコードの内容を公開していないのですが、一部のIntel製CPUのマイクロコードを抽出可能なソフトウェアがハードウェア研究者によって公開されました。

chip-red-pill/MicrocodeDecryptor
https://github.com/chip-red-pill/MicrocodeDecryptor

Intel製CPUのマイクロコードを抽出するソフトウェアは、ハードウェア研究者のMaxim Goryachy氏、Mark Ermolov氏、Dmitry Sklyarov氏らによって開発されました。

Goryachy氏によると、開発したソフトウェアではIntel製CPUの脆弱(ぜいじゃく)性「Red Unlock」を用いてデバッグモードをアクティブにすることでマイクロコードを抽出できるとのこと。マイクロコードはRC4で暗号化されていますが、開発チームはApollo Lake世代とGemini Lake世代の復号化キーを取得することに成功。これによって、以下のCPUのマイクロコードを抽出することが可能となりました。

Goryachy氏は、マイクロコードを抽出して分析することで、Intelのセキュリティ技術「Intel TXT」や仮想化支援技術「VT-x」について探求したり、2018年に大きな話題となった脆弱性「Spectre」に対するIntelの対処を理解したりできると述べています。

なお、公開されたソフトウェアではマイクロコードの抽出はできますが、マイクロコードの書き換えには対応していないとのことです。