Исследователь взломал защиту Realtek через анализ памяти процессора

Специалист Positive Technologies yura_lvk нашел способ извлечь прошивку из защищённой памяти контроллеров Realtek, несмотря на технологию XOM (eXecution Only Memory). XOM — это разработка ARM, которая блокирует чтение и запись данных в определённые области памяти, разрешая только исполнение кода.

Realtek использовала эту защиту в ряде своих контроллеров. Исследователь восстановил скрытую прошивку, анализируя изменения состояния памяти и регистров процессора во время выполнения инструкций — метод, который обходит аппаратную фильтрацию на шине AXI.