퀘이사존 공식 앱
공식 PC방: Q STAGE
전체서비스
전체메뉴
알림을 확인하시려면 로그인이 필요합니다로그인을 진행해주세요
인기 급상승 검색어
1
2
3
4
5
6
7
8
9
10
랩터와 앨더 레이크는 취약하지만 인텔은 현재 수정 사항으로 문제가 없다고 말합니다.
보호되지 않은 인텔 랩터 레이크 및 앨더 레이크 CPU는 새로 발견된 '인디렉터'라는 사이드 채널 공격에 취약하여 CPU에서 민감한 데이터를 훔칠 위험이 있습니다. 인디렉터는 2018년 기술계를 떠들썩하게 했던 스펙터 취약점과 밀접한 관련이 있으며, 새로운 논문에서는 추측 실행을 가능하게 하는 인텔 프로세서 내부의 두 가지 핵심 구성 요소에 대한 자세한 다이어그램을 처음으로 제시합니다. 인텔은 Tom's Hardware에 보낸 성명에서 이러한 취약점은 기존의 완화 조언(자세한 내용은 아래 참조)에 포함된다고 말했습니다.
샌디에이고 캘리포니아 대학교의 루이 리, 호세인 야바르자데, 딘 툴센 연구원은 이 취약점을 처음 발견하고 여기에서 초기 연구 결과를 공유했습니다. 이 논문의 전체 프레젠테이션은 8월에 열리는 USENIX 보안 심포지엄에서 발표될 예정입니다. 이 공격은 '스펙터-V2'라고도 불리는 사이드 채널 공격의 일종인 고정밀 지점 표적 인젝션(BTI)입니다. 인디렉터라는 이름은 특히 새로운 하이엔드 인텔 프로세서에서 발견되는 두 가지 하드웨어인 간접 분기 예측기(IBP)와 분기 타겟 버퍼(BTB)를 대상으로 하는 공격을 가리킵니다.
스펙터와 유사한 취약점은 사이드 채널 공격을 통해 CPU 내부에서 처리 중인 정보에 탐지되지 않고 자유롭게 액세스할 수 있기 때문에 위험합니다. 이러한 공격은 프로세서가 예상대로 계속 작동하기 때문에 안티바이러스 소프트웨어로 탐지할 수 없습니다. 특정 사이드 채널 공격은 CPU 내부의 예측 연산인 브랜치 예측을 악용하여 if-then 구조(브랜치)가 어디로 갈지 추측합니다. 분기 예측이 비효율적으로 수행되면 암호화 키, 비밀번호 또는 이와 유사한 민감한 데이터가 포함될 수 있는 캐시 및 기타 데이터가 남게 됩니다. 스펙터에 대한 자세한 설명은 여기에서 확인할 수 있습니다.
인디렉터는 앞서 언급한 IBP와 BTB의 결함을 공격하는 Spectre-V2 공격입니다. IBP와 BTB는 이전에는 새로운 인텔 마이크로아키텍처의 미스테리한 부분이었습니다. 하지만 UCSD 논문은 이 두 구성 요소의 크기와 구조, 비효율적인 결함으로 인해 공격자가 어떻게 민감한 데이터에 액세스할 수 있는지 등 이 두 구성 요소에 대한 포괄적인 그림을 처음으로 제시합니다.
인텔은 2월에 논문 저자로부터 이 취약점에 대한 통보를 받았습니다. 인텔은 저희의 질의에 응답하여 다음과 같은 성명을 발표했습니다:
"인텔은 학계 연구자들이 제출한 보고서를 검토한 결과 IBRS, eIBRS 및 BHI와 같은 문제에 대해 이전에 제공된 완화 지침이 이 새로운 연구에 대해 효과적이며 새로운 완화 또는 지침이 필요하지 않다고 판단했습니다."
인텔 기술 완화 지침:
- BHI: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html
- IBRS, eIBRS: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/speculative-execution-side-channel-mitigations.html#IBRS"
또한 저자는 공격을 완화하기 위한 두 가지 전략, 즉 간접 분기 예측 장벽(IBPB)을 보다 적극적으로 사용하고 BTB의 무작위화 및 암호화를 강화할 것을 권장합니다. 하지만 이는 불완전한 해결책이며, 특히 IBPB가 성능에 부정적인 영향을 미치기 때문에 Linux 커널에서 성능이 저하된다는 점을 고려하면 더욱 그렇습니다. 이 연구에 따르면 인텔은 이미 수정 사항의 일부를 최신 CPU 설계에 반영했습니다.
이 공격에 관심이 있으신 분들은 여기에서 기술 문서 전문을 읽어보실 수 있습니다. 또한 저자들은 취약점을 리버스 엔지니어링하고 개념 증명을 공격할 수 있는 도구가 포함된 Github 리포지토리를 제공합니다.
출처 1: https://www.tomshardware.com/tech-industry/cyber-security/newer-intel-cpus-vulnerable-to-new-indirector-attack-spectre-style-attacks-risk-stealing-sensitive-data-intel-says-no-new-mitigations-required
행성: 은하
포인트: 652,362 exp
작성물 댓글
모든회원 자기소개 펼치기
댓글: 9개
21.2k
11-08
머스크 "뉴럴링크 두번째 이식 성공… 올해 8명 추가 계획" 20
업계동향
빌보 2.1k 08-05
차세대 OLED 이미터 개발 11
디스플레이
QM이라 3.1k 08-05
실리콘 기판에서 InGaN/GaN Red MicroLED의 힘 공개 2
QM이라 555 08-05
[루머] GDDR6X 부족 속에서 GDDR6 메모리 탑재 새로운 RTX 4070 출시 예정 40
그래픽카드
Wormhole 5.4k 08-05
Starforge Systems, "GLOOMY BEAR" 한정판 PC 라인 출시 20
QM제크 818 08-05
공간 오디오를 테스트 해보고 싶다면 Focal에는 놓칠 수없는 두 가지 무료 재생 목록이 있습니다 2
음향기기
심심해❤️ 874 08-05
PC와 디스플레이를 HDMI로 연결할때 완벽한 화면을 얻는 방법 38
심심해❤️ 6.8k 08-05
코닝, 디스플레이 기술에 대한 헤지(Hedges)
QM안나 664 08-05
TCL그룹, LG디스플레이 광저우공장 인수 추진 7
QM안나 2.2k 08-05
77인치 이상의 TV가 훨씬 더 비싼 이유 10
심심해❤️ 3.1k 08-05
더 조용해진 슬림 사이드 플로우 CPU 쿨러 ID-COOLING FROZN-A410-SE 6
쿨링솔루션
QM락형 773 08-05
Figure, 휴머노이드 로봇 트레일러 4
기타/주변기기
빌보 525 08-05
메타, 수백만 달러 규모의 AI 음성 프로젝트를 위해 연예인과 협상 3
QM건빵 482 08-05
킹스톤, 조용히 NV3를 SSD 라인업에 추가 6
저장장치
QM락형 670 08-05
OpenAI, ChatGPT 부정행위를 막을 수 있는 열쇠를 쥐고 있지만, 비공개로 유지 5
QM건빵 876 08-05
2024 TV 슛아웃 결과 공개: OLED 및 미니LED/LCD TV의 새로운 왕이 탄생했습니다 9
심심해❤️ 980 08-05
[루머] PS5를 능가하는 ASUS 스트릭스 헤일로 게이밍 태블릿 사양 유출 22
심심해❤️ 4.5k 08-05
中에 팔린 韓 대형 LCD 공장...전자업계 촉각 8
심심해❤️ 1.9k 08-05
삼성, 중국에서 오디세이 G80SD 4K QD-OLED 모니터 출시: 32인치 4K 240Hz, 1,550달러 3
QM달려 935 08-05
Strix APU, 17W 라데온 890M은 게임 테스트에서 28W+ Arc iGPU보다 우수한 성능 발휘 14
CPU/MB/RAM
QM달려 2.1k 08-05
Thermaltake, MS-1 M.2 SSD 쿨러 판매 33
QM오즈 1k 08-05
Zen 5 테스트는 스레딩을 통한 AMD의 성능 및 전력 향상을 보여줍니다 13
블랙웰 3.3k 08-05
중국 CXMT, 예정보다 훨씬 빨리 HBM2 메모리 양산 시작 5
블랙웰 1.1k 08-05
AI 칩을 취득하기 위해 페이퍼 컴퍼니를 만드는 중국 기업들 2
블랙웰 663 08-05
'사면초가' 카카오, 뿌리부터 바꾼다…인사·조직문화 쇄신 본격화 14
빌보 2k 08-05
"작정하고 먹튀한 듯"…티메프가 여행상품 행사에 집중한 이유 25
큰돌 7.3k 08-05
오픈AI, 美 정부에 'GPT-5' 우선 공개 9
소프트웨어
블랙웰 2.9k 08-05
"한 장에 0.5초"…스태빌리티AI, 2D를 3D로 만드는 고속 AI모델 공개 7
블랙웰 1.8k 08-05
뉴에그 및 일본 소매점, 출시에 앞서 AMD Ryzen 9000 CPU 등록 21
Wormhole 3.4k 08-04
최종 테스트 남은 'AI 기상청'…들쑥날쑥 일기예보 잡을까 43
빌보 5.5k 08-04
퀘이사존 - 전 우주급 커뮤니티: 우주의 시작부터 끝까지
퀘이사존을 다양한 미디어에서 만나보세요
최신뉴스
정보
신고하기
투표 참여자 보기