Марк Ермолов
Подробнее
- Работодатель
- Positive Technologies
- Известен как
- Исследования Intel ME, HAP-бит, Red Unlock
Российский исследователь аппаратного обеспечения, который вместе с Максимом Горячим разобрал Intel Management Engine по винтикам — вплоть до ключа, защищающего микрокод процессора.
Intel Management Engine — отдельный процессор в чипсете со своей операционной системой (начиная с 11-й версии — разновидностью MINIX) и доступом ко всему, пока основной процессор остаётся в неведении. В 2017 году Ермолов и Горячий из Positive Technologies нашли недокументированный бит, связанный с американской программой High Assurance Platform, который отключает ME после загрузки. Позже в том же году на Black Hat Europe они показали захват и отладку ME через JTAG по обычному USB-порту.
В 2020 году обнаружилась ошибка в загрузочном ПЗУ CSME, которую нельзя исправить, поскольку она находится в кремнии. Вместе с Дмитрием Скляровым они затем перевели процессоры Atom во внутренний режим отладки и извлекли ключ, шифрующий обновления микрокода Intel.