DEF CON 26 - Christopher Domas - GOD MODE UNLOCKED Hardware Backdoors in redacted x86
DEFCONConference · 46:04 · Watch on YouTube
권한 없는 Ring 3 코드는 VIA C3 CPU에서 MSR 0x1107 비트 0(“God Mode bit”)을 설정하고, 숨겨진 0F 3F 런치 명령어를 실행한 뒤, BOUND 명령어를 이용해 숨겨진 내장 RISC 코어에 명령을 전달함으로써 root가 될 수 있으며, 이는 모든 x86 링 검사를 우회한다.