하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

최신 Intel CPU, 새로운 "Indirector" 공격에 취약

블랙웰

9 2076 4 2024.07.03 23:18

<img src="https://img2.quasarzone.com/editor/2024/07/03/9a6acd150afd40d671512c69c52b6cc3.png" alt="퀘이사존" style="background-color: initial;"> 랩터와 앨더 레이크는 취약하지만 인텔은 현재 수정 사항으로 문제가 없다고 말합니다. 
보호되지 않은 인텔 랩터 레이크 및 앨더 레이크 CPU는 새로 발견된 '인디렉터'라는 사이드 채널 공격에 취약하여 CPU에서 민감한 데이터를 훔칠 위험이 있습니다. 인디렉터는 2018년 기술계를 떠들썩하게 했던 스펙터 취약점과 밀접한 관련이 있으며, 새로운 논문에서는 추측 실행을 가능하게 하는 인텔 프로세서 내부의 두 가지 핵심 구성 요소에 대한 자세한 다이어그램을 처음으로 제시합니다. 인텔은 Tom's Hardware에 보낸 성명에서 이러한 취약점은 기존의 완화 조언(자세한 내용은 아래 참조)에 포함된다고 말했습니다.
 샌디에이고 캘리포니아 대학교의 루이 리, 호세인 야바르자데, 딘 툴센 연구원은 이 취약점을 처음 발견하고 여기에서 초기 연구 결과를 공유했습니다. 이 논문의 전체 프레젠테이션은 8월에 열리는 USENIX 보안 심포지엄에서 발표될 예정입니다. 이 공격은 '스펙터-V2'라고도 불리는 사이드 채널 공격의 일종인 고정밀 지점 표적 인젝션(BTI)입니다. 인디렉터라는 이름은 특히 새로운 하이엔드 인텔 프로세서에서 발견되는 두 가지 하드웨어인 간접 분기 예측기(IBP)와 분기 타겟 버퍼(BTB)를 대상으로 하는 공격을 가리킵니다.
 스펙터와 유사한 취약점은 사이드 채널 공격을 통해 CPU 내부에서 처리 중인 정보에 탐지되지 않고 자유롭게 액세스할 수 있기 때문에 위험합니다. 이러한 공격은 프로세서가 예상대로 계속 작동하기 때문에 안티바이러스 소프트웨어로 탐지할 수 없습니다. 특정 사이드 채널 공격은 CPU 내부의 예측 연산인 브랜치 예측을 악용하여 if-then 구조(브랜치)가 어디로 갈지 추측합니다. 분기 예측이 비효율적으로 수행되면 암호화 키, 비밀번호 또는 이와 유사한 민감한 데이터가 포함될 수 있는 캐시 및 기타 데이터가 남게 됩니다. 스펙터에 대한 자세한 설명은 여기에서 확인할 수 있습니다.
 인디렉터는 앞서 언급한 IBP와 BTB의 결함을 공격하는 Spectre-V2 공격입니다. IBP와 BTB는 이전에는 새로운 인텔 마이크로아키텍처의 미스테리한 부분이었습니다. 하지만 UCSD 논문은 이 두 구성 요소의 크기와 구조, 비효율적인 결함으로 인해 공격자가 어떻게 민감한 데이터에 액세스할 수 있는지 등 이 두 구성 요소에 대한 포괄적인 그림을 처음으로 제시합니다.
 인텔은 2월에 논문 저자로부터 이 취약점에 대한 통보를 받았습니다. 인텔은 저희의 질의에 응답하여 다음과 같은 성명을 발표했습니다:
 "인텔은 학계 연구자들이 제출한 보고서를 검토한 결과 IBRS, eIBRS 및 BHI와 같은 문제에 대해 이전에 제공된 완화 지침이 이 새로운 연구에 대해 효과적이며 새로운 완화 또는 지침이 필요하지 않다고 판단했습니다."
 인텔 기술 완화 지침:
- BHI: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html
- IBRS, eIBRS: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/speculative-execution-side-channel-mitigations.html#IBRS"
 또한 저자는 공격을 완화하기 위한 두 가지 전략, 즉 간접 분기 예측 장벽(IBPB)을 보다 적극적으로 사용하고 BTB의 무작위화 및 암호화를 강화할 것을 권장합니다. 하지만 이는 불완전한 해결책이며, 특히 IBPB가 성능에 부정적인 영향을 미치기 때문에 Linux 커널에서 성능이 저하된다는 점을 고려하면 더욱 그렇습니다. 이 연구에 따르면 인텔은 이미 수정 사항의 일부를 최신 CPU 설계에 반영했습니다.
 이 공격에 관심이 있으신 분들은 여기에서 기술 문서 전문을 읽어보실 수 있습니다. 또한 저자들은 취약점을 리버스 엔지니어링하고 개념 증명을 공격할 수 있는 도구가 포함된 Github 리포지토리를 제공합니다.

블랙웰

행성: 은하

포인트: 638,303 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
8	'실적발표 D-1' SK하이닉스, 사상 최대 실적 달성 쓸까 12 업계동향 블랙웰 806 07-25
1	테슬라 "4680 원통형 배터리 생산량 50% 증대" 업계동향 블랙웰 508 07-25
1	일론 머스크, 도조 D1 슈퍼컴퓨터 클러스터 사진 공개 노트북 블랙웰 729 07-24
8	리뷰어들이 여전히 AMD Ryzen 9000 CPU 샘플을 기다리는 중 9 CPU/MB/RAM Wormhole 2.6k 07-24
21	인텔 Core Ultra 9 285K 벤치마크 유출, 시네벤치 43,000점 77 CPU/MB/RAM QM포시포시 5.6k 07-24
0	AMD, Zen 5 마이크로아키텍처 및 SoC 레이아웃에 대한 세부 정보 공개 CPU/MB/RAM Wormhole 1.1k 07-24
6	Govee, 에반게리온 스페셜 에디션 Mecha 스타일 게이밍 조명 출시 9 기타/주변기기 Wormhole 959 07-24
8	AMD Ryzen 9000 데스크탑 CPU 가격, 새로운 소매 목록에서 발견 13 CPU/MB/RAM Wormhole 3.7k 07-24
5	AMD, 55 TOPS NPU 탑재 세계에서 가장 강력한 AI SOC Ryzen AI 9 HX 375 공개 3 CPU/MB/RAM Wormhole 1.3k 07-24
2	미국, 차세대 Discovery 슈퍼컴퓨터에 대한 제안 요청 - 최대 5배 빠른 속도로 2027년 출시 예정 2 업계동향 QM달려 462 07-24
2	AOC, U27B3CF 공개: 전문가와 창작자를 위한 27인치 4K USB-C 모니터 2 디스플레이 QM달려 341 07-24
20	LG전자, 첫 21:9 34인치 WQHD 커브드 울트라와이드 스마트 모니터 출시 31 디스플레이 Wormhole 2.9k 07-24
5	ADATA, SC750 외장 SSD 출시 5 저장장치 QM바나 420 07-24
3	메모리 시장에서 새로운 라운드의 기술 혁신이 시작 4 업계동향 QM바나 772 07-24
3	FinalWire, 새로운 CheckMate 64비트 벤치마크와 함께 AIDA64 v7.35 출시 2 소프트웨어 QM락형 422 07-24
4	TCL 미니 LED TV, 2024년 상반기 122.4% 성장 6 업계동향 QM이라 511 07-24
45	인텔이 말하지 않은 불안정 이슈 조사 내용...근본 원인은 여전히 조사 중 54 CPU/MB/RAM QM포시포시 5.1k 07-24
19	앤트 게이머, AGK75 마그네틱 8K 키보드 출시 21 키보드/마우스 QM브로리 1.2k 07-24
3	메타, 개방형 AI 모델 라마 3.1 405B 출시 5 기타/주변기기 QM브로리 1.4k 07-24
26	엔비디아 TITAN AI 그래픽 카드: 512비트 메모리 버스, RTX 4090보다 63% 빠름: 루머 50 그래픽카드 QM지름 9.2k 07-24
11	AMD RDNA 4 유출로 PC 및 PlayStation 5 Pro의 대규모 레이 트레이싱 업그레이드 예고 13 그래픽카드 QM지름 4.4k 07-24
0	레노버, 요가 포털 AI 3.7리터 미니 PC 해외 출시 - 14세대 인텔 데스크톱 CPU 탑재 2 기타/주변기기 QM락형 850 07-24
0	Comcast, 파리 하계 올림픽을 위한 4K 스트리밍 강화 2 업계동향 QM안나 327 07-24
3	인텔, 파리 2024 올림픽에서 8K 방송을 지원 3 업계동향 QM안나 687 07-24
30	인텔 13/14세대 이슈의 근본 원인은 여전히 불명확하다 35 CPU/MB/RAM QM포시포시 4.5k 07-24
6	Moza Racing 새로운 Vision GS 스티어링 휠 출시 6 기타/주변기기 QM건빵 626 07-24
17	보안 회사, 재택 근무자가 북한 해커라는 사실 발견 15 기타/주변기기 QM건빵 9.9k 07-24
5	구글의 신형 셋톱박스, '구글 TV 스트리머' 공개: 크롬캐스트의 뒤를 잇는 제품 7 기타/주변기기 심심해❤️ 1.2k 07-24
6	AMD EPYC 9755 CPU 발견: 128개 코어, 256개 스레드, 최대 4.1GHz 클럭 및 650MB 캐시 6 CPU/MB/RAM QM달려 1.4k 07-24
4	Llama 3.1 모델은 모든 AMD 하드웨어에서 Day-0 지원을 받습니다. 3 업계동향 QM달려 1.2k 07-24