Igor Skochinsky
Daha fazla bilgi
- Kurum
- Hex-Rays
- Tanındığı şey
- Intel ME Secrets (REcon 2014), IDA
IDA disassembler'ı üzerinde çalışan ve Intel'in Management Engine'inin gerçekte nasıl işlediğini kamuya açık biçimde ilk haritalayan Hex-Rays geliştiricisi.
Yıllarca Intel ME bir kara kutuydu: her modern Intel makinesinde bulunan, kendi donanım yazılımı ve ağ erişimi olan, ama neredeyse hiç kamuya açık belgesi bulunmayan bir işlemci. Skochinsky, 2014'te Montréal'deki REcon'da "Intel ME Secrets" konuşmasında donanım yazılımının dosya biçimlerini, modüllerini ve ME'nin o dönemde çalıştığı ARC çekirdeklerini anlattı. Donanım yazılımı imajlarını açan araçlar da yayımladı.
Bu, istismar değil haritacılıktı; ama herkesin ihtiyaç duyduğu şey tam da haritaydı. Mark Ermolov gibi araştırmacılar birkaç yıl sonra ME'yi kırdıklarında onun işinin üzerine inşa ettiler. Asıl işi IDA ve decompiler'ı; Hex-Rays blogunda düzenli olarak tuhaf mimarilerin tersine mühendisliği hakkında yazıyor.