Puertas traseras de hardware encontradas en algunos CPU x86 - Rosenbridge documenta una capa de ejecución oculta

Un investigador ha documentado capacidades de ejecución no reveladas en ciertos procesadores x86: un núcleo RISC oculto que opera por debajo del sistema operativo y el hipervisor, sin ser visible para las herramientas de monitoreo de seguridad.

En términos sencillos: La investigación de Rosenbridge (github.com/xoreaxeaxeax/rosenbridge, DEF CON 2018) documenta núcleos RISC ocultos dentro de ciertos procesadores x86 que pueden ejecutar instrucciones sin que el sistema operativo o el hipervisor tengan visibilidad. Un atacante con acceso inicial podría ejecutar código por debajo de los anillos de privilegio del kernel —en un espacio al que las herramientas de monitoreo de seguridad no pueden acceder.

La investigación no es teórica. El coprocesador se activa mediante un registro específico del modelo (MSR) que habilita un modo de ejecución oculto. El valor del MSR no está documentado ni revelado por el fabricante del chip. La larga historia de x86 con instrucciones no documentadas hace que esta clase de vulnerabilidad sea estructuralmente plausible más allá del silicio específico documentado.

[Bajo el capó] Los anillos de privilegio de la CPU (anillos 0-3) son la base de la seguridad del sistema operativo. Una puerta trasera que opera por debajo del anillo 0 elude la detección a nivel de kernel, el aislamiento del hipervisor y la mayoría de las herramientas EDR. La detección requiere una verificación a nivel de hardware —no un escaneo de software.

Entonces, ¿qué significa esto? A medida que las cargas de trabajo de IA se concentran en flotas de servidores x86 de uso general (incluyendo infraestructura en la nube compartida), la confianza en la cadena de suministro de hardware se convierte en un problema más difícil. Esto debe formar parte del modelo de amenazas de cualquier equipo que ejecute inferencias de IA sensibles en hardware compartido o de terceros —especialmente en jurisdicciones donde la procedencia de fabricación de la CPU es opaca.