하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

인텔 CPU. 새로운 LVI 취약점 발견

스퀴니

11 1773 4 2020.03.12 08:54

현재 비트 디펜더의 취약성 연구자들과 함께 전 세계 대학의 학자 팀이 인텔 프로세서의 새로운 보안 결함을 공개했습니다. LVI (Load Value Injection)라는 이름의 인텔 CPU에 대한 이론적 공격입니다. LVI 공격이 무엇인지 이해하려면 먼저 Meltdown 및 Spectre 공격, 특히 Meltdown에 대해 알고 있어야합니다. 2018 년 1월에 발표 된 Meltdown 공격은 CPU가 예측 작업을 하고 있을 때, 코드를 실행 중인 공격자가 CPU 메모리에서 데이터를 읽을 수 있게 만드는 것입니다. 그리고 이제 새로 나온 LVI는 그 Meltdown의 역방향입니다. <img src="https://img2.quasarzone.co.kr/web/editor/2003/2003obj___347540632.png" alt="lvi-steps.png" class="fr-fic fr-dii fr-draggable" style="cursor: pointer; border: 0px; max-width: calc(100% - 10px); color: rgb(17, 17, 17); font-family: 굴림, Dotum, 돋움, Helvetica, AppleSDGothicNeo, sans-serif; font-size: 14.7px; text-size-adjust: none; box-sizing: border-box; border-radius: 2px; position: relative; padding: 0px 1px; display: inline-block; float: none; vertical-align: bottom; margin: 0px; height: auto !important;"> Meltdown 버그로 공격자는 일시적인 상태에서 CPU 메모리 내부에서 앱 데이터를 읽을 수 있지만, 이 LVI를 통해서는 공격자가 CPU 내부에 코드를 삽입하고 일시적으로 "임시"작업으로 실행하여 더 많은 것을 제어 할 수 있습니다   MELTDOWN에는 하드웨어 수정도 필요합니다 LVI는 일부 MELTDOWN 수정을 우회합니다 또한 Meltdown이 작동하면 LVI도 작동합니다. 현재 실제 테스트에서 새로운 LVI 공격이 인텔 CPU에만 영향을 미치는 것으로 확인되었습니다. 그러나 연구원들은 AMD와 ARM의 CPU도 영향을 받을 가능성을 배제하지 않습니다. 현재 LVI 공격 데모는 로컬상황에서 동작하였으나, 이론적으로 자바스크립트를 사용한 원격 상황에서도 돌아가야 합니다

스퀴니

행성: 슈퍼지구

포인트: 23,542 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 11개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.6k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
4	AMD Ryzen 4000 벤치마크 결과, 4800U와 4900HS 사이의 30% 성능 차이를 보여줍니다. 8 CPU/MB/RAM Railgun0 8.1k 03-28
1	LG, UltraGear 27GN750 모니터 발표: 27인치 1080p IPS, 240Hz, 1ms, VRR 지원 9 디스플레이 Railgun0 2.3k 03-28
0	NVIDIA, 오픈 소스 RTXGI SDK를 출시, 모든 DXR 호환 GPU에서 레이 트레이싱 지원 7 그래픽카드 Railgun0 1.5k 03-28
1	인텔의 모든 것 : 아키텍처 변경에서 새로운 SoC까지 10 CPU/MB/RAM Railgun0 1.4k 03-28
2	인텔, 프로세서의 iGPU가 DirectX 12 덕분에 외장 그래픽 (AMD/NVIDIA) 성능 향상 가능 10 CPU/MB/RAM Railgun0 5.2k 03-28
9	제닉스, 네이버 해피빈과 함께한 코로나19 지원 활동 12 업계동향 제닉스홀릭 546 03-28
2	[이벤트] 타이탄 스튜디오 프로 출시기념 이벤트! 7 업계동향 제닉스홀릭 858 03-28
1	[프리뷰] 새로운 콘덴서 유튜브마이크 타이탄 스튜디오 프로 프리뷰! 4 업계동향 제닉스홀릭 994 03-27
1	누출된 슬라이드로 인텔 Core i9-10980HK 확인 최대 5.3GHz까지 증가 17 CPU/MB/RAM Railgun0 1.4k 03-27
12	블라인드 처리된 글입니다. 46 쿨링솔루션 컴디씨 1.4k 03-27
1	제닉스, 듀얼 모드 스탠드 마이크 스튜디오 프로 출시 기념 특가 할인 9 업계동향 제닉스홀릭 706 03-27
5	[이벤트] 오비스 데스크 D1260 사이즈 맞추기 이벤트! 11 업계동향 제닉스홀릭 641 03-27
2	[이벤트] 방송에 나온 제닉스 의자 맞추기 이벤트! 8 업계동향 제닉스홀릭 1.1k 03-27
1	Bitspower, 미들 타워 용 소프트 튜브 DIY 수냉 키트 2 종 출시 4 쿨링솔루션 zzz잠든다 1.1k 03-27
0	낸드 가격 상반기 5% 상승, 하반기에는 하락할 가능성이 있음 5 저장장치 Wormhole 501 03-27
1	OWC, 최대 16TB까지 지원하는 알루미늄 팬리스 HDD 케이스 "Mercury Elite Pro" 8 케이스 zzz잠든다 797 03-27
2	[행사] 커세어 H115i RGB PRO XT/H100i RGB PRO XT 8 CPU/MB/RAM 컴스빌 1.3k 03-27
3	지티기어, 맥호환 100키 키크론 K4 무선 기계식 키보드 공식 출시! 13 키보드/마우스 그거검지검지 2.3k 03-27
2	트랜센드, 버스트 쓰기 속도 향상을 위한 SLC 캐싱 기능을 갖춘 MicroSDXC 카드 출시 7 저장장치 Wormhole 535 03-27
4	필립스, 144Hz 프리싱크 32인치 QHD 게이밍 모니터 출시 13 디스플레이 필립스 1.7k 03-27
8	LG 벽걸이 초슬림 77인치 1억 픽셀 OLED TV 공개 21 디스플레이 루민 8.5k 03-27
1	Sintech, 직접 장착하는 타입의 PCI-Express (x16) 변환 카드 2 종 12 기타/주변기기 zzz잠든다 1.9k 03-27
2	HP가 Microsoft & 밸브와 협력하여 제작한 차세대 VR 헤드셋 출시를 암시함 6 기타/주변기기 블레이더영혼 1.3k 03-27
5	브라보텍, 특가 물량 긴급 추가 투입 안내 DEEPCOOL TF120S BLACK 4PACK 10 쿨링솔루션 BRAVOTEC 1.9k 03-27
5	i9 10900K 긱벤치5 23 CPU/MB/RAM QM포시포시 3.9k 03-27
4	PCI-Express4.0 (x4) 지원 NVMe M.2 SSD, KINGMAX 'PX4480' 10 저장장치 Railgun0 1.8k 03-27
3	마샬, 스마트스피커 Uxbridge 공개 11 음향기기 게일geil 1.7k 03-27
11	독점 : AMD의 도난당한 GPU에 대한 거래는 다음과 같습니다. 26 업계동향 Railgun0 6k 03-27
1	Tiger Lake-U, 3dmark 11 성능 2 CPU/MB/RAM Railgun0 1.2k 03-27
6	인텔, 4월 30일 10세대 Comet Lake-S 발표 17 CPU/MB/RAM Railgun0 5.2k 03-27