Mark Ermolov
Meer info
- Werkgever
- Positive Technologies
- Bekend van
- Onderzoek naar Intel ME, de HAP-bit, Red Unlock
Russische hardwareonderzoeker die samen met Maxim Goryachy Intels Management Engine stuk voor stuk ontleedde, tot en met de sleutel die de microcode van de cpu beschermt.
De Intel Management Engine is een aparte processor in de chipset met een eigen besturingssysteem — vanaf versie 11 een variant van MINIX — die overal bij kan terwijl de hoofdprocessor van niets weet. In 2017 vonden Ermolov en Goryachy bij Positive Technologies een ongedocumenteerde bit, gekoppeld aan het High Assurance Platform-programma van de Amerikaanse overheid, die ME na het opstarten uitschakelt. Later dat jaar toonden ze op Black Hat Europe hoe ME via een gewone usb-poort werd overgenomen en met JTAG gedebugd.
In 2020 volgde een fout in de boot-rom van CSME die niet te patchen is, omdat hij in silicium zit. Samen met Dmitry Sklyarov ontgrendelden ze daarna Atom-processors in een interne debugmodus en haalden ze de sleutel op die Intels microcode-updates versleutelt.