Odkryto tajny debugger w procesorach AMD

W procesorach AMD odkryto tajny debugger, stosowany w nich od około 10 lat. Na jego ślad wpadł hacker o pseudonimie Czernobyl, specjalizujący się w łamaniu zabezpieczeń sprzętowych.

[Szewa1990]

Hehe, z newsa sie dowiedziałem, że w procesorach AMD, jest coś ukrytego, co zostało znalezione, było ukrywane od 10lat i nie wiadomo do czego służy.. ostro :)

[maruch]

@Szewa1990: i na dodatek brzmi groźnie i tajemniczo!

[enemydown]

@mikessos: ta podłącza się do Skyneta i aktywuje wszystkie terminatory w podziemnych silosach

[rtoip7]

Hasło EDI=0x9C5A203A (EDI - destination index, 32-bitowy rejestr przeznaczenia architektury x86) aktywuje debugowanie, które wykorzystuje rejestry MSR (model-specific register). Gdy hasło jest niepoprawne, wywołany zostaje wyjątek GPF (general protection fault). Odczyt/zapis MSR następuje za pomocą instrukcji RDMSR oraz WRMSR.

Control @ 0xC0011024 (8 bitów)

DataMatch @ 0xC0011025 (32 bity)

[S.....d]

@rtoip7: Kompletnie nie rozumiem tego, co napisałeś, ale brzmi to tak mądrze, że ode mnie masz plusa!

[drastx]

@rtoip7: czyli pewnie divx nie pójdzie ?

[A.....j]

Jedni gotują, a drudzy szukają debuggera procesora w czasie wolnym:) Dziwny jest ten świat w pozytywnym znaczeniu oczywiście:)

[armata]

Wpadl, w 2008 roku na forum AMD nawet podali haslo

http://forums.amd.com/forum/messageview.cfm?catid=319&threadid=98939

[rafal7]

@armata: Haha czyli to jest to tajne hasło, które zna tylko kilka osób na świecie wg. pclab?I I weź tu teraz wierz w jakiekolwiek ciekawostki w internecie. Wszystko wyssane.

[k.....q]

@armata: jednak w google jest wszystko, niedługo będę mógł sprawdzić co robiłem gdy byłem w łonie matki

[wtfagain]

Cholernie ciekawi mnie samo hasło :), jeżeli odgadł je brute-forcem raczej nie powinno być jakieś mega skomplikowane.., z drugiej strony jedno hasło na poziomie samego procesora testuje się pewnie dość szybko

edit: a, no i jest długości rejestru, więc już mnie nie ciekawi ;)

[S.....z]

@wtfagain: DEATH2INTEL

[chudzielec]

@Sztirlitz: Hasło niewiele mówi :-) EDI=9C5A203A

Dodałem link do postu Czernobyla do powiązanych

[rfeliga]

Niech ktoś napisze po ludzku.. do czego to może się komu przydać.. Debugger, czyli jakiś rodzaj rejestrowania błędów?

[zasady_i_kompetencja]

@rfeliga: Do debugowania.

[echelon_]

@rfeliga: Na ludzki. To tak jakbyś zamiast litej obudowy silnika zrobił szklaną. Po prostu jesteś w stanie zobaczyć jak to wszystko działa.

[koniczynek]

Debugger był co prawda tajemnicą, ale Czernobyl na jego obecność wpadł w trakcie przeglądania nieudokumentowanych przez AMD rejestrów w swoich procesorach.

Czernobyl w swoich procesorach przeglądał rejestry nieudokumentowane przez AMD? Kto pisze te artykuły? Ukryte w AMD debuggery?

[cabis]

no to ciekawe co mój opteronik robi gdy nikt nie patrzy ;] a skoro AMD to ma to pewnie intel też ma coś podobnego, rozumiem że już niedługo można się spodziewać NWO z AMD :D

PS. "rispekt" że utrzymali to w tajemnicy przez ~10 lat nawet PS3 tyle nie wytrzymało

[o.....i]

Złamanie tego hasła BruteForcem to nie żaden problem EDI ma 32bity - czyli standardowy int w c++ , co daje 2^32 kombinacji :) A jeśli chodzi o znaczenie tego odkrycia, to chyba najpoważniejsza konsekwencja to, to że szczegóły architektoniczne procesorów AMD zostały ujawnione, bo zbadanie architektury procesora jest sprawą dość skomplikowaną, a ani Intel ani AMD nie chwalą się swoimi odkryciami( w dokumentacji udostępniają tylko interfejsy dla programistów),

[Pbr]

@olki: tak btw. to nie ma standardowego rozmiaru int'a w c++. Równie dobrze może być 16 bitów. W Javie masz ustalone rozmiary typów prostych.

[u.....o]

Tylko po co łamać, kiedy "hasło" jest znane co najmniej od 2006: http://cbid.softnology.biz/html/undocmsrs.html

[patgaw]

"Wywołać go można tak, jak to zrobił Chernobyl. "

no shit sherlock

[Sajuuk]

@patgaw: wysadzając reaktory