Notre ami sunriseur rim-k06 nous rappelle que l'équipe Google Security Research s'était engagée à publier des détails et des outils le 05 mars 2025 sur les failles de sécurité découvertes sur les CPU Zen 1 à Zen 4.
Cette information vous avez été publié dans une news du 04 février 2025, mais désormais l'équipe a dévoilé son outil
Zentool.
Sous ce nom se cache une nouvelle suite d'outils qui vient de faire son apparition dans le paysage de la sécurité et de l'optimisation matérielle. Conçue pour les processeurs AMD Zen, cette suite d'outils permet d'analyser, de manipuler et de générer des patches firmware, offrant ainsi aux utilisateurs avancés un contrôle sans précédent sur le comportement de leurs processeurs.
Zentool est une interface utilisateur qui regroupe plusieurs utilitaires spécialisés dans la manipulation de firmware des processeurs AMD Zen. Parmi ces outils, on trouve mcas, un assembleur simple, et mcop, un désassembleur tout aussi accessible. Ces outils permettent aux utilisateurs de modifier le firmware, de vérifier les signatures, et même de charger des patches directement sur le processeur, grâce à des exemples richement documentés.
Analyse du firmware : Zentool permet d'examiner en détail les fichiers de mise à jour du frimware, en affichant des informations telles que la date, la révision, les checksums, et bien plus encore.
Modification du firmware : Grâce à la commande edit, les utilisateurs peuvent modifier des éléments spécifiques du microcode, comme le numéro de révision, et sauvegarder ces modifications dans un nouveau fichier.
Vérification et Signature : Après modification, Zentool peut vérifier l'intégrité du microcode et le resigner pour garantir sa validité.
Chargement du firmware : Les utilisateurs peuvent charger directement les patches de microcode sur leur processeur, bien que cela nécessite des privilèges root.
Zentool est le fruit du travail de membres de l'équipe de sécurité matérielle de Google, notamment Josh Eads, Matteo Rizzo, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, Sophie Schmieg, et d'autres. Leur travail s'est inspiré de recherches académiques, notamment celles de l'Université de la Ruhr à Bochum, ainsi que du livre "Anatomy of a High Performance Microprocessor".
En conclusion, nous pourrions dire que Zentool représente une avancée significative pour les professionnels de la sécurité et les passionnés de matériel, offrant des outils puissants pour manipuler et optimiser le firmware des processeurs AMD Zen. Cependant, son utilisation requiert une compréhension approfondie des architectures matérielles et des risques potentiels associés à la modification.
[PS5] ps5-payload-sdk v0.27 disponible
