San EntrySign, che firmava il microcodice con la chiave sbagliata

Patrono dei processori AMD, del microcodice e delle chiavi d'esempio copiate dai manuali.

Vita

All'inizio del 2025 i ricercatori di Google rivelarono EntrySign, una falla nel controllo di firma del microcodice dei processori AMD Zen. Il controllo usava AES-CMAC come se fosse una funzione di hash, e per di più con una chiave d'esempio presa dalla documentazione del NIST: così chi aveva privilegi di amministratore poteva caricare microcodice arbitrario e riscrivere il comportamento della CPU. La correzione definitiva richiede un aggiornamento del BIOS.

Preghiera

O San EntrySign, che firmi il microcodice con la chiave del manuale, fa' che le nostre verifiche usino chiavi segrete e funzioni fatte per lo scopo. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di BIOS e microcode AMD e non riusando mai le chiavi d'esempio del NIST.

Chiave del manuale, firma di cartone.