研究人员宣称已破解英特尔用来加密CPU程式码的金钥
Maxim Goryachy等人利用3年前所提报的英特尔固件漏洞Intel SA-00086（影响Intel Atom C3000等处理器，图片来源／英特尔）来存取Red Unlock服务模式，该模式专供英特尔工程师替微码除错，而Goryachy等人则利用该模式来汲取微码定序只读内存（MSROM），继之锁定微码进行反向工程，以分析它的更新程式与RC4金钥。
独立安全研究人员Maxim Goryachy，以及两名来自Positive Technologies的研究人员Dmitry Sklyarov与Mark Ermolov，在上个月宣布，他们已破解英特尔用来加密CPU修补程式的金钥，代表研究人员已能解密英特尔用来修补CPU漏洞或臭虫的微码（microcode），甚至允许骇客发布自己的微码。
Goryachy向Ars Technica透露，他目前还不确定该漏洞的后座力，但这是首次允许外人针对英特尔处理器发布微码，以及分析英特尔所释出的修补程式。他们能够从各种处理器中汲取出修补金钥，包括Celeron、Pentium与Atom。
根据Goryachy的说明，他们是利用3年前所提报的英特尔固件漏洞Intel SA-00086来存取Red Unlock服务模式，该模式专供英特尔工程师替微码除错，而Goryachy等人则利用该模式来汲取微码定序只读内存（MSROM），继之锁定微码进行反向工程，以分析它的更新程式与RC4金钥。
得知该研究的英特尔则说，对客户而言这并不是个安全问题，而且他们并不仰赖Red Unlock背后的模糊资讯来作为安全措施，除了针对Intel SA-00086漏洞的缓解措施之外，只要是遵循英特尔生产指南的OEM业者，也已限制此一研究所需的OEM解锁能力。
英特尔强调，用来认证微码的私有金钥并不存在于芯片端，因此骇客无法自远端载入未经授权的微码。此外，Goryachy也坦承，就算骇客成功部署了自制的CPU修补程式，但在重开机之后就会恢复原状。
