Rosenbridge: X86 İşlemcilerdeki Donanım Arka Kapısı, Çekirdek Verilerine Erişim Sağlıyor

Bu arka kapı, halka 3 (kullanıcı alanı) kodunun işlemci korumalarını aşarak halka 0 (çekirdek) verilerini serbestçe okumasına ve yazmasına olanak tanır. Arka kapı genellikle devre dışı olsa da (etkinleştirmek için halka 0 yürütme gerektirir), bazı sistemlerde varsayılan olarak etkin olduğunu tespit ettik. Bu depo, işlemcinizin etkilenip etkilenmediğini kontrol etmek, varsa arka kapıyı kapatmak ve arka kapıyı keşfetmek ve analiz etmek için kullanılan araştırma ve araçları içerir.

Rosenbridge arka kapısı, CPU'daki ana x86 çekirdeğinin yanına gömülü küçük, x86 olmayan bir çekirdektir. Model-specific-register kontrol biti ile etkinleştirilir ve ardından bir başlatma talimatı ile değiştirilir. Gömülü çekirdek daha sonra özel olarak biçimlendirilmiş bir x86 talimatına sarılmış komutlarla beslenir. Çekirdek, tüm bellek korumalarını ve ayrıcalık denetimlerini atlayarak bu komutları ('derinlemesine gömülü komut seti' olarak adlandırdığımız) yürütür.