하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

최신 Intel CPU, 새로운 "Indirector" 공격에 취약

블랙웰

9 2215 4 2024.07.03 23:18

<img src="https://img2.quasarzone.com/editor/2024/07/03/9a6acd150afd40d671512c69c52b6cc3.png" alt="퀘이사존" style="background-color: initial;"> 랩터와 앨더 레이크는 취약하지만 인텔은 현재 수정 사항으로 문제가 없다고 말합니다. 
보호되지 않은 인텔 랩터 레이크 및 앨더 레이크 CPU는 새로 발견된 '인디렉터'라는 사이드 채널 공격에 취약하여 CPU에서 민감한 데이터를 훔칠 위험이 있습니다. 인디렉터는 2018년 기술계를 떠들썩하게 했던 스펙터 취약점과 밀접한 관련이 있으며, 새로운 논문에서는 추측 실행을 가능하게 하는 인텔 프로세서 내부의 두 가지 핵심 구성 요소에 대한 자세한 다이어그램을 처음으로 제시합니다. 인텔은 Tom's Hardware에 보낸 성명에서 이러한 취약점은 기존의 완화 조언(자세한 내용은 아래 참조)에 포함된다고 말했습니다.
 샌디에이고 캘리포니아 대학교의 루이 리, 호세인 야바르자데, 딘 툴센 연구원은 이 취약점을 처음 발견하고 여기에서 초기 연구 결과를 공유했습니다. 이 논문의 전체 프레젠테이션은 8월에 열리는 USENIX 보안 심포지엄에서 발표될 예정입니다. 이 공격은 '스펙터-V2'라고도 불리는 사이드 채널 공격의 일종인 고정밀 지점 표적 인젝션(BTI)입니다. 인디렉터라는 이름은 특히 새로운 하이엔드 인텔 프로세서에서 발견되는 두 가지 하드웨어인 간접 분기 예측기(IBP)와 분기 타겟 버퍼(BTB)를 대상으로 하는 공격을 가리킵니다.
 스펙터와 유사한 취약점은 사이드 채널 공격을 통해 CPU 내부에서 처리 중인 정보에 탐지되지 않고 자유롭게 액세스할 수 있기 때문에 위험합니다. 이러한 공격은 프로세서가 예상대로 계속 작동하기 때문에 안티바이러스 소프트웨어로 탐지할 수 없습니다. 특정 사이드 채널 공격은 CPU 내부의 예측 연산인 브랜치 예측을 악용하여 if-then 구조(브랜치)가 어디로 갈지 추측합니다. 분기 예측이 비효율적으로 수행되면 암호화 키, 비밀번호 또는 이와 유사한 민감한 데이터가 포함될 수 있는 캐시 및 기타 데이터가 남게 됩니다. 스펙터에 대한 자세한 설명은 여기에서 확인할 수 있습니다.
 인디렉터는 앞서 언급한 IBP와 BTB의 결함을 공격하는 Spectre-V2 공격입니다. IBP와 BTB는 이전에는 새로운 인텔 마이크로아키텍처의 미스테리한 부분이었습니다. 하지만 UCSD 논문은 이 두 구성 요소의 크기와 구조, 비효율적인 결함으로 인해 공격자가 어떻게 민감한 데이터에 액세스할 수 있는지 등 이 두 구성 요소에 대한 포괄적인 그림을 처음으로 제시합니다.
 인텔은 2월에 논문 저자로부터 이 취약점에 대한 통보를 받았습니다. 인텔은 저희의 질의에 응답하여 다음과 같은 성명을 발표했습니다:
 "인텔은 학계 연구자들이 제출한 보고서를 검토한 결과 IBRS, eIBRS 및 BHI와 같은 문제에 대해 이전에 제공된 완화 지침이 이 새로운 연구에 대해 효과적이며 새로운 완화 또는 지침이 필요하지 않다고 판단했습니다."
 인텔 기술 완화 지침:
- BHI: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html
- IBRS, eIBRS: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/speculative-execution-side-channel-mitigations.html#IBRS"
 또한 저자는 공격을 완화하기 위한 두 가지 전략, 즉 간접 분기 예측 장벽(IBPB)을 보다 적극적으로 사용하고 BTB의 무작위화 및 암호화를 강화할 것을 권장합니다. 하지만 이는 불완전한 해결책이며, 특히 IBPB가 성능에 부정적인 영향을 미치기 때문에 Linux 커널에서 성능이 저하된다는 점을 고려하면 더욱 그렇습니다. 이 연구에 따르면 인텔은 이미 수정 사항의 일부를 최신 CPU 설계에 반영했습니다.
 이 공격에 관심이 있으신 분들은 여기에서 기술 문서 전문을 읽어보실 수 있습니다. 또한 저자들은 취약점을 리버스 엔지니어링하고 개념 증명을 공격할 수 있는 도구가 포함된 Github 리포지토리를 제공합니다.

블랙웰

행성: 은하

포인트: 656,335 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.2k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
1	AOC, 16T3EA 휴대용 모니터 공개 2 파워 QM달려 447 08-08
1	CTL, CTL Chromebook PX111E 시리즈 출시 2 노트북 QM달려 287 08-08
14	모든 PC 제조업체가 인텔의 연장 CPU 보증을 준수하겠다고 약속한 것은 아니다 13 업계동향 QM달려 2.2k 08-08
1	LGU+ 새 성장동력에 전기차 충전·IDC·AI 3 업계동향 블랙웰 290 08-08
1	삼성·SK하이닉스, 9.4兆 보조금 받고 美 투자 속도 낸다 3 업계동향 블랙웰 387 08-08
0	UCIe 2.0 사양은 다양한 칩렛에서 관리 아키텍처 및 3D 패키징을 표준화합니다 업계동향 블랙웰 297 08-08
5	Varmilo, 마그네틱 스위치 / 65% 알루미늄 합금 키보드 MUSE65 출시 7 키보드/마우스 QM오즈 1.1k 08-08
13	인텔 애로우 레이크는 100W 낮은 전력 소모, 랩터 레이크 마이크로코드 업데이트는 오버클럭 및 성능에 영향을 미치지 않음 14 CPU/MB/RAM Wormhole 4.3k 08-08
16	[루머] 인텔 아크 배틀메이지 Xe2 GPU 2024년 4분기 출시 예정, 큰 성능 향상 가져올 것 23 그래픽카드 Wormhole 3.2k 08-08
30	AMD Ryzen 9000 CPU 뚜따로 인한 첫 번째 Zen 5 사망 30 CPU/MB/RAM Wormhole 15k 08-08
4	AMD 클라이언트 x86 CPU 시장 점유율 21.1%로 증가 8 CPU/MB/RAM Wormhole 1.8k 08-08
4	(일본 시장) Ryzen 7 9700X와 Ryzen 5 9600X는 10일 출시 5 CPU/MB/RAM zzz잠든다 2.5k 08-07
13	티메프 법원 신고 부채 최소 ‘1조 6000억’…큐텐 ‘위성몰’ 미정산 피해도 24 업계동향 빌보 3.6k 08-07
7	커세어, Cybenetics의 보다 포괄적인 PSU 인증으로 전환 6 파워 Wormhole 1k 08-07
37	AMD Ryzen 9000 시리즈 CPU 공식 가격 및 출시일 확인, 전작보다 소폭 낮은 가격 42 CPU/MB/RAM Wormhole 9.9k 08-07
4	AMD, 8월 23일에 개최되는 게임스컴 행사에 참석 7 업계동향 Wormhole 802 08-07
3	ASUS, Radeon RX 7000 워해머 40,000 에디션 그래픽카드 티저 공개 4 그래픽카드 Wormhole 1.4k 08-07
33	Steam 설문 조사 2024년 7월 업데이트: Windows 10 사용자 증가, Windows 11 감소 39 소프트웨어 QM제크 2.4k 08-07
17	인텔, 차세대 노바 레이크 CPU를 위해 TSMC 및 자체 14A 파운드리 공정 노드 모두 평가 중 17 CPU/MB/RAM user_854318 5k 08-07
5	삼성의 HBM3e가 엔비디아 테스트를 통과했다는 시장 루머가 있지만, 삼성은 부인 8 CPU/MB/RAM Wormhole 3k 08-07
4	라우드 스피커 크로스 오버 란 무엇이며 음질에 중요한 이유 4 음향기기 심심해❤️ 630 08-07
5	마틴로건, 새로운 서브우퍼 다이나모 파운데이션, 다이나모, 어비스 출시 7 음향기기 심심해❤️ 473 08-07
9	돌비 애트모스, DTS:X 및 IMAX Enhanced: 무엇이며 어떤 TV에 탑재되어 있나요? 13 디스플레이 심심해❤️ 1.4k 08-07
7	유럽, 새 TV 구매시 평균 화면 크기 매년 1.2인치씩 증가 10 디스플레이 심심해❤️ 694 08-07
1	UDC, 폭발적인 OLED 성장으로 2분기를 밝힘 4 업계동향 QM이라 674 08-07
7	TCL, 베트남에서 700만 대의 TV 생산을 모색 8 업계동향 QM안나 511 08-07
1	크라우드스트라이크, 외부 보안 회사를 통해 팔콘 코드를 검토 5 기타/주변기기 QM브로리 572 08-07
11	델, 베테랑 직원을 포함하여 인원 감축 단행 14 업계동향 QM브로리 1.9k 08-07
0	FORMOVIE, 120인치 바닥형 UST ALR 프로젝터 스크린 출시 기타/주변기기 QM브로리 286 08-07
4	WD, FMS 2024에서 엔터프라이즈 128TB SSD, 8TB SD 카드, 16TB 외장 SSD 발표 7 저장장치 Wormhole 644 08-07