하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

최신 Intel CPU, 새로운 "Indirector" 공격에 취약

블랙웰

9 2153 4 2024.07.03 23:18

<img src="https://img2.quasarzone.com/editor/2024/07/03/9a6acd150afd40d671512c69c52b6cc3.png" alt="퀘이사존" style="background-color: initial;"> 랩터와 앨더 레이크는 취약하지만 인텔은 현재 수정 사항으로 문제가 없다고 말합니다. 
보호되지 않은 인텔 랩터 레이크 및 앨더 레이크 CPU는 새로 발견된 '인디렉터'라는 사이드 채널 공격에 취약하여 CPU에서 민감한 데이터를 훔칠 위험이 있습니다. 인디렉터는 2018년 기술계를 떠들썩하게 했던 스펙터 취약점과 밀접한 관련이 있으며, 새로운 논문에서는 추측 실행을 가능하게 하는 인텔 프로세서 내부의 두 가지 핵심 구성 요소에 대한 자세한 다이어그램을 처음으로 제시합니다. 인텔은 Tom's Hardware에 보낸 성명에서 이러한 취약점은 기존의 완화 조언(자세한 내용은 아래 참조)에 포함된다고 말했습니다.
 샌디에이고 캘리포니아 대학교의 루이 리, 호세인 야바르자데, 딘 툴센 연구원은 이 취약점을 처음 발견하고 여기에서 초기 연구 결과를 공유했습니다. 이 논문의 전체 프레젠테이션은 8월에 열리는 USENIX 보안 심포지엄에서 발표될 예정입니다. 이 공격은 '스펙터-V2'라고도 불리는 사이드 채널 공격의 일종인 고정밀 지점 표적 인젝션(BTI)입니다. 인디렉터라는 이름은 특히 새로운 하이엔드 인텔 프로세서에서 발견되는 두 가지 하드웨어인 간접 분기 예측기(IBP)와 분기 타겟 버퍼(BTB)를 대상으로 하는 공격을 가리킵니다.
 스펙터와 유사한 취약점은 사이드 채널 공격을 통해 CPU 내부에서 처리 중인 정보에 탐지되지 않고 자유롭게 액세스할 수 있기 때문에 위험합니다. 이러한 공격은 프로세서가 예상대로 계속 작동하기 때문에 안티바이러스 소프트웨어로 탐지할 수 없습니다. 특정 사이드 채널 공격은 CPU 내부의 예측 연산인 브랜치 예측을 악용하여 if-then 구조(브랜치)가 어디로 갈지 추측합니다. 분기 예측이 비효율적으로 수행되면 암호화 키, 비밀번호 또는 이와 유사한 민감한 데이터가 포함될 수 있는 캐시 및 기타 데이터가 남게 됩니다. 스펙터에 대한 자세한 설명은 여기에서 확인할 수 있습니다.
 인디렉터는 앞서 언급한 IBP와 BTB의 결함을 공격하는 Spectre-V2 공격입니다. IBP와 BTB는 이전에는 새로운 인텔 마이크로아키텍처의 미스테리한 부분이었습니다. 하지만 UCSD 논문은 이 두 구성 요소의 크기와 구조, 비효율적인 결함으로 인해 공격자가 어떻게 민감한 데이터에 액세스할 수 있는지 등 이 두 구성 요소에 대한 포괄적인 그림을 처음으로 제시합니다.
 인텔은 2월에 논문 저자로부터 이 취약점에 대한 통보를 받았습니다. 인텔은 저희의 질의에 응답하여 다음과 같은 성명을 발표했습니다:
 "인텔은 학계 연구자들이 제출한 보고서를 검토한 결과 IBRS, eIBRS 및 BHI와 같은 문제에 대해 이전에 제공된 완화 지침이 이 새로운 연구에 대해 효과적이며 새로운 완화 또는 지침이 필요하지 않다고 판단했습니다."
 인텔 기술 완화 지침:
- BHI: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html
- IBRS, eIBRS: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/speculative-execution-side-channel-mitigations.html#IBRS"
 또한 저자는 공격을 완화하기 위한 두 가지 전략, 즉 간접 분기 예측 장벽(IBPB)을 보다 적극적으로 사용하고 BTB의 무작위화 및 암호화를 강화할 것을 권장합니다. 하지만 이는 불완전한 해결책이며, 특히 IBPB가 성능에 부정적인 영향을 미치기 때문에 Linux 커널에서 성능이 저하된다는 점을 고려하면 더욱 그렇습니다. 이 연구에 따르면 인텔은 이미 수정 사항의 일부를 최신 CPU 설계에 반영했습니다.
 이 공격에 관심이 있으신 분들은 여기에서 기술 문서 전문을 읽어보실 수 있습니다. 또한 저자들은 취약점을 리버스 엔지니어링하고 개념 증명을 공격할 수 있는 도구가 포함된 Github 리포지토리를 제공합니다.

블랙웰

행성: 은하

포인트: 649,354 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
7	삼성전자, 향상된 성능과 고용량으로 강화된 1TB microSD 카드 출시 10 저장장치 Wormhole 2.4k 08-01
6	엔비디아, 이번 주 블랙웰 엔지니어링 샘플 제공: 4분기 출시 예정 7 그래픽카드 Wormhole 2.9k 08-01
0	Ampere는 거대한 512코어 AmpereOne Auroa 프로세서 공개 — 맞춤형 AI 엔진, HBM 메모리 지원 CPU/MB/RAM Wormhole 913 08-01
2	미국 정부의 새로운 규정으로 ASML, 도쿄 일렉트론의 일부 장비 중국 수출 허용 3 업계동향 Wormhole 650 08-01
2	'AI 거품론' 엔비디아, 코인보다 출렁 7 업계동향 블랙웰 2.4k 08-01
3	삼성전기, AI·전장 MLCC로 날았다…하반기도 '쾌청' 3 업계동향 블랙웰 563 08-01
0	Particle, 최초의 5G 다목적 AI 지원 SBC인 Tachyon 공개 2 CPU/MB/RAM Wormhole 332 07-31
3	샤쿤, Rebel P20 및 Rebel P20 SFX PSU 출시 3 파워 Wormhole 324 07-31
5	Akasa, LGA1851 대응 로우 프로파일 CPU 쿨러 Alucia H6LS M2 발표 7 쿨링솔루션 Wormhole 515 07-31
2	최상위 스냅드래곤 X 엘리트 칩 탑재 퀄컴 스냅드래곤 개발 키트 899달러에 출시 2 기타/주변기기 Wormhole 1.1k 07-31
5	뉴에그, CPU 보상 판매 및 PC 보상 판매 프로그램 추가 9 CPU/MB/RAM Wormhole 872 07-31
2	130nm BCD 공정의 Weebit Nano 및 DB HiTek 테이프아웃 ReRAM 모듈 2 CPU/MB/RAM Wormhole 307 07-31
1	중국 회사, 45 TOPS NPU 및 12코어 CPU를 갖춘 고급 소비자 프로세서 출시 2 CPU/MB/RAM Wormhole 493 07-31
0	EMEET, SmartCam S800 및 NOVA 4K 출시 기타/주변기기 Wormhole 168 07-31
5	영국 과학자들이 광섬유를 통해 전례 없는 402Tbps 데이터 전송 달성 4 업계동향 Wormhole 618 07-31
0	제조사, 맞춤형 '라즈베리 파이 1000'에 라즈베리 파이 5를 집어넣다 기타/주변기기 Wormhole 402 07-31
0	미국은 18개의 중국 팹을 제재했으며 수십 개는 화이트 존에 남아 있음 1 업계동향 Wormhole 204 07-31
1	새로운 기술은 3D 프린팅을 사용하여 3차원 칩 회로 제작 4 기타/주변기기 Wormhole 352 07-31
1	AI 기반 수요 덕분에 2024년 DRAM과 NAND 매출은 각각 900억 달러와 670억 달러로 증가할 수 있음 2 업계동향 Wormhole 213 07-31
1	MIT 과학자들, 나노초 스위칭과 10억 사이클 내구성을 갖춘 트랜지스터 개발 3 업계동향 Wormhole 413 07-31
0	MSI, 환경을 생각하는 기업을 위한 EPEAT 등록 데스크탑 및 올인원 PC 공개 1 기타/주변기기 Wormhole 172 07-31
5	AMD, Ryzen 9 5900XT 349달러 & Ryzen 7 5800XT 249달러 공식 출시 5 CPU/MB/RAM Wormhole 677 07-31
52	라이젠 9000 시리즈 가격 확인: 279~599 달러 68 CPU/MB/RAM QM포시포시 5.6k 07-31
3	삼성전자 노사 '끝장교섭' 결렬…파업 장기화에 임금손실 눈덩이 3 업계동향 빌보 715 07-31
2	미국은 18개의 중국 팹을 제재했으나, 여전히 수십 개의 팹이 화이트존에 남아 있습니다 3 업계동향 블랙웰 390 07-31
0	3D 프린팅을 사용하여 3차원 칩 회로를 제작하는 새로운 기술 1 기타/주변기기 블랙웰 276 07-31
7	삼성 HBM3E 메모리, 2~4개월 내 엔비디아 AI GPU에 탑재 7 CPU/MB/RAM Wormhole 775 07-31
4	캔바, AI 이미지 스타트업 ‘레오나르도’ 인수 5 업계동향 QM브로리 403 07-31
0	오라클, 버추얼박스 주요 업데이트 준비 기타/주변기기 QM브로리 438 07-31
22	MSI, MAG CORELIQUID I 시리즈 올인원 수랭 출시 25 쿨링솔루션 QM바나 2.4k 07-31