하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

AMD Zen아키텍쳐에서 13개의 보안결함이 발견

긱바

73 5423 25 2018.03.14 02:02

----테크파워업의 기사를 구글번역으로 가져왔습니다.----- 이스라엘의 CTS-Labs 보안 연구원은 AMD의 "Zen"CPU 마이크로 아키텍처에 대한 13 개의 치명적인 보안 취약성을 발견했다.이 취약점은 다양한 CPU 제조사에 영향을 미치는 최근의 "Meltdown"과 "Spectre" Intel, AMD 및 ARM 13 개의 새로운 CVE는 크게 "Ryzenfall", "Masterkey", "Fallout"및 "Chimera"와 같은 프로세서의 기능상의 유사점을 기반으로 4 개의 그룹으로 분류됩니다. 연구원들은 13 가지 새로운 취약점에 대한 화이트 페이퍼를 수정하고 화이트 페이퍼를 발표하겠다고 위협하기 전에 AMD가 대응할 시간을주었습니다. 이 법규는 취약점이 공개되기 90 일 전에 고지해야하므로 하드웨어 / 소프트웨어 제조업체는이를 해결할 시간이 있습니다. Meltdown / Spectre CVE의 Google Project Zero 팀은 올해 초에 결과를 공개하기 전에 수개월 간 칩 제조업체와 NDA를 체결했습니다.   각 4가지취약점입니다. <img src="https://img2.quasarzone.co.kr/img/data/editor/1803/237347361_acKzJEMH_58dc0c09ff432bb8d1ff2ee60e547ec9db62da0f.jpg" alt="U6bY9hHj5cpnm0Pn_thm.jpg">  1. "Masterkey :"이것은 보안 부팅 기능의 악용입니다.이 기능은 컴퓨터에서 아무 것도 변경되지 않은 경우 (즉, 펌웨어, 하드웨어 또는 종료 전 마지막 소프트웨어 상태의 변경) 컴퓨터가 프로세서를 확인하게합니다. Masterkey 취약점은 감염된 시스템 BIOS를 사용하여이 환경 무결성 검사를 해결합니다.이 BIOS는 Windows 내에서도 (관리 권한으로) 플래시 될 수 있습니다. 이론적으로 Secure Boot는 BIOS의 무결성을 검증해야하지만 Secure Processor 메타 데이터 구문 분석의 버그를 악용하여이 문제를 우회 할 수 있습니다. BIOS 서명을 바이 패스하면 수정 된 BIOS에 거의 모든 ARM Cortex A5 코드를 넣을 수 있습니다.이 코드는 ARM 기반 보안 프로세서 내부에서 실행되며 메인 CPU에서 실행되는 바이러스 백신 소프트웨어에서는 탐지 할 수 없습니다. 2. "Ryzenfall"은 잘 설계된 맬웨어가 실행중인 시스템의 보안 프로세서에 코드를 저장하여 나머지 시스템 가동 시간 동안 실행되도록하는 보안 프로세서를 대상으로하는 취약점 클래스입니다. 이 공격에도 호스트 시스템에 대한 관리 권한이 필요하지만 실행중인 시스템에서 펌웨어를 수정하지 않고 실시간으로 수행 할 수 있습니다. 보안 프로세서는 시스템 RAM과 CPU 다이의 자체 실리콘 메모리를 사용합니다. 메모리의이 섹션은 CPU가 액세스하지 못하도록 차단되지만, 그 보호에 펀치 구멍이 생기는 버그가 있습니다. 보안 프로세서에서 실행되는 코드는 시스템에 대한 완전한 액세스 권한을 갖습니다. Microsoft Virtualization 기반 보안을 우회 할 수 있고 추가 악성 프로그램을 시스템 관리 저장소에 배치 할 수 있습니다. 전통적인 안티 바이러스 소프트웨어에 의해 탐지 될 수 있습니다. 컴퓨터의 암호 및 기타 보안 기능을 저장하고 인증하는 구성 요소 인 Windows Defender Credentials Guard도 우회하여 맬웨어가 네트워크를 통해 다른 컴퓨터로 확산되거나 "Masterkey"를 악용하도록 펌웨어를 수정할 수 있습니다. 재부팅. 3. "Fallout":이 취약성 클래스는 가상 머신과 호스트를 분리하는 장벽을 허물어 아마 AMD가 독점적 인 가상화 확장 기능을 구축 한 방식으로 구멍을 뚫을 수 있습니다.  4. "chimera"이것은 마더 보드 칩셋을 이용하는 독특한 취약점입니다. 유선 또는 무선 네트워크 컨트롤러는 궁극적으로 마더 보드 칩셋에 연결되므로 다른 입력 장치도 연결됩니다. 이 칩셋에는 온 - 칩 (on-die) ROM에 저장된 자체 마이크로 코드가 있습니다. 연구원은 네트워크를 통해 키로거 (keylogger)를 칩셋에 삽입하는 개념 증명 (proof-of-concept) 데모를 만들 수있었습니다. 손상된 칩셋은 공격자에게 마더 보드 BIOS에 대한 직접 경로를 제공합니다.이 경로는 칩셋에 연결된 8 핀 직렬 ROM에 저장됩니다.  <iframe width="560" height="315" src="https://www.youtube.com/embed/BDByiRhMjVA" frameborder="0" allowfullscreen="" style="color: rgb(160, 160, 160); font-family: dotum; background-color: rgb(0, 0, 0);"></iframe>  더자세한정보는 AMDFlaws.com에 방문하세요. ps.쿨엔조이 펌 보드칩셋까지 뚫렸다는 건 어떻게 처리할 지 AMD의 대처가 궁금합니다.

긱바

행성: 10주년 관측자

포인트: 8,350 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 73개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

35.4k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
1	AI 데이터센터용 D램 수요 급증…전체 출하량 57% 차지 2 업계동향 빌보 120 41분 전
0	AI 시대, Red Hat CTO가 전하는 오픈소스의 전망 업계동향 QM카재 91 50분 전
1	Nintendo Switch 2 가격, 758,000원으로 인상 1 기타/주변기기 QM포시포시 188 54분 전
0	벨킨, 140W PD·트리플 4K 144Hz 지원 썬더볼트 5 독 출시 기타/주변기기 QM브로리 245 1시간 전
0	레노버, 플래그십 PAW3950 센서 갖춘 55g 게이밍 마우스 출시 키보드/마우스 QM브로리 221 1시간 전
0	애플, 메모리·스토리지 칩 가격 폭등에 결국 블랙리스트 공급업체로 눈길 3 업계동향 QM이안 416 2시간 전
0	아야네오, 레트로 핸드헬드 포켓 마이크로 2 출시 1 기타/주변기기 QM브로리 159 2시간 전
1	월스트리트가 메모리 제조사 마이크론을 차세대 엔비디아로 생각하는 이유 3 업계동향 QM글렌 315 2시간 전
1	엔비디아 앱이 성능에 악영향을 미칠까?벤치마크 결과 확인 4 그래픽카드 QM센스 425 2시간 전
3	일본 기업, 조립 가능한 초정밀 PC 부품 캡슐토이 출시 4 기타/주변기기 QM센스 630 3시간 전
4	ASUS, ROG Eurux GR120 ARGB 화이트 에디션 추가 출시 9 쿨링솔루션 QM센스 390 3시간 전
4	메모리 가격 폭등에 중소 제조사 비상… 8GB DRAM 300달러 시대 4 업계동향 QM달려 676 3시간 전
1	델, 유럽서 280Hz QD-OLED 게이밍 모니터 ‘에일리언웨어 AW3426DW’ 출시 3 디스플레이 QM달려 494 4시간 전
7	中 가전 기업 “뻥스펙으론 프리미엄 못 잡는다”…자정 운동 돌입 13 업계동향 빌보 1.8k 13시간 전
20	1000만 명 설치한 크롬 유튜브 광고 제거기, ‘잠복 상태’ 스크립트 삽입 기능 발견 28 소프트웨어 큰돌 4.1k 17시간 전
24	RAM 부족 사태로 인해 한 마니아가 DDR1 시대 하드웨어에 윈도우 11을 설치해 보는 시도를 했습니다. 사용된 주요 구형 부품으로는 코어 2 Q6600과 AT... 34 CPU/MB/RAM 크로노 9.7k 19시간 전
18	RTX 5090, 16핀 커넥터가 완전히 파손되어 GPU와 VRAM이 고장난 채 수리점에 도착 28 그래픽카드 크로노 6.1k 20시간 전
18	제프리스 "메모리 가격 3분기 50%, 4분기 40% 폭등…2028년까지 완화 없다" 경고 28 CPU/MB/RAM 그런말하지말아요 2.8k 20시간 전
1	AIDA64에 ZEN6 기반 올림픽 릿지/머스탱 피크에 대한 예비 지원 추가 3 CPU/MB/RAM 류오동 958 21시간 전
11	마이크로소프트 Windows 11 '타임머신(시점 복원)' 세부 사항 16 소프트웨어 QM오즈 2.2k 06-28
35	DDR2 가격 최대 60% 상승: 메모리 부족 현상 2000년대 하드웨어까지 도달 54 CPU/MB/RAM QM오즈 1.9k 06-28
2	미국, 앤트로픽 ‘미토스5’ 100여개 업체 사용 허가…‘한국 포함’ 확인 안돼 9 업계동향 빌보 1.7k 06-27
46	DRAM 가격 상승으로 인해 4GB DDR4 신제품이 출시하다 52 CPU/MB/RAM QM포시포시 6.5k 06-27
16	마이크론, DRAM 위기 최소 2028년까지 지속될 것으로 예측 24 CPU/MB/RAM QM포시포시 4.6k 06-27
12	"중국 CXMT 칩 구매 허용해달라"…애플, 美정부에 로비 42 업계동향 그런말하지말아요 3.3k 06-27
6	애플, 최초 터치스크린 맥북에 차세대 칩 대신 기존 M5 프로·맥스 탑재 8 노트북 빌보 2.4k 06-27
28	리안리, 21.3 L 듀얼 레이아웃 지원 B4-mATX 케이스 공개 40 케이스 QM오즈 2.8k 06-27
20	인텔 Nova Lake-S 52코어 오버 시, PL2 모드 474W 소비 예정 36 CPU/MB/RAM QM오즈 2.4k 06-27
4	美 트럼프 행정부, 오픈AI에 GPT-5.6 단계적 출시 요청 8 업계동향 3300 1.4k 06-27
11	북한 IT 위장 취업조직의 실체…BBC가 입수한 북한 내부 기록을 열어보니 21 업계동향 3300 2.6k 06-26