하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

CrossTalk는 또 다른 인텔 전용 보안 취약성

Railgun0

7 1099 0 2020.06.10 21:03

출처 : 테크파워업 
 
번역기 돌린 거라 오역이 많습니다. 
 
인텔은 지난 2년 동안 발견된 모든 취약점을 해결하기 위해 많은 노력을 기울여 왔습니다. 프로세서의 추측성 실행을 악용하여 악성코드를 실행한 Spectre 및 Meltdown부터 시작합니다. 투기 실행의 전 과정은 투기 지점 예측이라고 불리는 더 많은 성과를 추가하기 위한 마이크로 아키텍처 기법에 의존합니다. 이 기술은 분기 경로를 예측하고 실행을 위해 준비하므로 프로세서가 CPU를 통해 지침이 어디로 어떻게 전달될지를 파악하는 데 걸리는 시간이 줄어듭니다. 지금까지 이러한 버그는 소프트웨어로 다져져졌지만 오래된 CPU는 많이 취약합니다. 
 
그러나 공격자는 공격 대상자와 공유된 CPU 코어에 대해 항상 악의적인 코드를 실행할 것을 생각해 왔으며 여러 코어에 대해서는 한 번도 실행하지 않았습니다. 여기서 새로운 CrossTalk 취약성이 발생합니다. 인텔의 SRBDS(Special Register Buffer Data Sampling)로 명명하고 취약성 식별자 시스템에서 CVE-2020-0543로 레이블을 지정합니다. 
 
CrossTalk는 프로세서의 CPU 코어를 공격할 수 있도록 Spectre 및 Meltdown에 대해 모든 코어 패치를 바이패스하고 있습니다. 공격자가 하나의 CPU 코어에 대해 제어하는 코드를 실행하면 다른 코어에 실행 중인 공격 대상자 소프트웨어에서 중요한 데이터가 누출됩니다. 이 기술은 클라우드와 같은 공유 시스템 사용자에게 매우 위험합니다. 종종 하나의 인스턴스가 여러 고객에 걸쳐 공유되어 지금까지 서로로부터 안전했습니다. 이 취약성은 인텔의 SGX 보안 범위를 프로세서에 대해 사용하여 프로세서를 실행할 수 있습니다. CrossTalk에 대해 자세히 알아보려면 이 <a href="https://www.vusec.net/projects/crosstalk/" target="_blank" style="color: rgb(107, 173, 222);">페이지</a>를 방문하세요. 
 <img src="https://img2.quasarzone.com/editor/2020/06/10/05be7d7fb1254082e0f403bd28469f35.jpg" style="width: 708px;"> <img src="https://img2.quasarzone.com/editor/2020/06/11/51160eb5fdd00e5f012adc8ec9f34c4c.jpg" style="width: 708px;"> 

<iframe width="674" height="506" src="https://www.youtube.com/embed/7tba2ayE3cI" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen=""></iframe>

Railgun0

행성: 블랙홀

포인트: 439,351 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 7개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.6k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	최근 유출된 벤치는 3080이며, AMD는 긴장해야 할 것이다. 54 그래픽카드 류오동 7.4k 06-23
0	Bitspower, ASUS 'ROG MAXIMUS XII HERO (WI-FI)' 전용 모노 워터 블럭 3 쿨링솔루션 Railgun0 2k 06-23
0	브라보텍, 미니멀 투톤 디자인 모니터 받침대 EQUALE AP-2003 M-DESK 3종 컬러 출시 예정 9 기타/주변기기 BRAVOTEC 1.4k 06-23
0	인텔은 게이밍 노트북과 다른 GPU 모델을 비교한다는 비판에 직면해 있습니다. 21 기타/주변기기 Railgun0 3.3k 06-23
0	팀 그룹, ASUS TUF Gaming Alliance 공동 브랜드 SSD 발표 9 저장장치 Railgun0 1.3k 06-23
0	Google Edge, Microsoft Edge와 동일한 메모리 최적화 기술을 받도록 설정 7 소프트웨어 Railgun0 4.6k 06-23
0	엔비디아, AMD Epyc CPU 및 A100 암페어 가속기를 갖춘 세계에서 7번째로 빠른 슈퍼컴퓨터 구축 2 업계동향 Railgun0 1.5k 06-23
1	2020년 1분기 게이밍 GPU 시장 변동 없음: AMD 31%, NVIDIA 69% 17 그래픽카드 Railgun0 3.5k 06-23
3	AMD, TSMC에게 하이엔드 GPU 용 5nm 웨이퍼(월 2만 개)를 주문 13 업계동향 Railgun0 3.8k 06-23
0	델, 300Hz 액정을 선택할 수 있는 17.3 인치 게이밍 노트북 PC 'ALIENWARE AREA-51m R2 " 10 노트북 Railgun0 1.9k 06-23
1	이엠텍 바이오스타 레이싱 X570 GT, B450 GT3 구매 시 핸디 선풍기 증정! 7 CPU/MB/RAM 이엠텍홍보팀 1.3k 06-23
0	앱코, 4가지 기능 담은 HR600 헤드셋 거치대 출시 11 기타/주변기기 ABKO 2.2k 06-23
1	쿠거 ARGO 풀 메쉬 게이밍의자, 편안함에 도전하다 45 기타/주변기기 쿠거코리아 2.8k 06-23
0	Gigabyte B550M AORUS ELITE 미국가격 16 CPU/MB/RAM Qtips 2k 06-23
0	ARGB LED를 탑재한 120mm X 프레임 팬 세트, Deepcool "MF120 GT" 5 기타/주변기기 Railgun0 1.2k 06-23
0	Western Digital WD Gold 18TB SATA HDD 판매 시작 26 저장장치 zzz잠든다 3.1k 06-23
1	웨이코스, 레이저 '오나타 v2' 출시기념 이벤트 진행 안내 9 키보드/마우스 waycos 2.1k 06-23
0	TDP 360W 대응의 하이 엔드 VGA 쿨러, RAIJINTEK "MORPHEUS 8057" 20 쿨링솔루션 zzz잠든다 3.8k 06-23
1	애플, 맥을 애플 실리콘으로 전환 발표 5 업계동향 Railgun0 2.7k 06-23
0	ASUS 게이머, Zephyrus Duo 15 노트북 출시 9 노트북 Wormhole 2.9k 06-23
0	맥스엘리트, PRISM Colorful MOD EXTENSION COMBO FOLD 케이블 출시 10 파워 맥스엘리트 1.6k 06-23
2	인텔, 5년 내 나노 와이어/나노밴드 트랜지스터 양산! 3nm에서 적용? 12 CPU/MB/RAM QM지름 3.1k 06-23
0	EK의 Pumpless Quantum TBE DDC Pump-Reservoir 콤보가 시장에 출시됩니다 3 쿨링솔루션 zzz잠든다 1.3k 06-23
0	애플, Mac을 Apple silicon으로 전환한다고 발표하다 1 업계동향 잭스페로우 2k 06-23
0	서린씨앤아이, 팀그룹 티포스 고성능 메모리 델타 RGB 신제품 추가 출시 7 CPU/MB/RAM 서린씨앤아이 2.3k 06-23
0	한성컴퓨터, 3 in 1 멀티페어링 가능한 블루투스 5.0 키보드 정식출시 10 CPU/MB/RAM 한성컴퓨터 1.8k 06-23
1	마이크로소프트 믹서 7월 22일 서비스 종료 예정 14 업계동향 게일geil 2.3k 06-23
0	애플, Mac 2년 안에 자사 칩으로 이주, 첫 제품은 연말 22 업계동향 m111n 2.7k 06-23
1	갤럭시북 S 특징 소개 영상 3 노트북 게일geil 1.5k 06-23
0	Honeywell, 자사의 양자 컴퓨터 성능이 IBM을 능가한다고 주장 1 업계동향 괴물 1.4k 06-23