マーク・エルモロフ
詳細情報
- 所属
- Positive Technologies
- 代表的業績
- Intel MEの研究、HAPビット、Red Unlock
Maxim Goryachyとともに、Intel Management Engineを一片ずつ分解し、CPUのマイクロコードを守る鍵にまで到達したロシアのハードウェア研究者。
Intel Management Engineは、チップセット内で独自のOS（バージョン11以降はMINIXの一種）を動かす別個のプロセッサで、メインCPUが何も知らないまま、あらゆるものにアクセスできる。2017年、Positive TechnologiesのエルモロフとGoryachyは、米政府のHigh Assurance Platformプログラムに関連する未公開のビットを発見した。これは起動後にMEを無効化する。同年のBlack Hat Europeでは、通常のUSBポートからJTAG経由でMEを乗っ取りデバッグする様子を示した。
2020年には、シリコンに焼き込まれているためパッチを当てられないCSMEブートROMの欠陥が見つかった。その後Dmitry SklyarovとともにAtomプロセッサを内部デバッグモードに解放し、Intelのマイクロコード更新を暗号化する鍵を取り出した。