뉴스
 








 
 
 




전송 2018-07-12 13:49
[뉴스]

임의 코드 실행까지 가능, 인텔과 ARM CPU에 새로운 스펙터 위협 보고

인텔과 ARM 프로세서에 새로운 두 가지 유형의 스펙터 보안 취약점이 보고되었다.

블라디미르 키리안스키(Vladimir Kiriansky)와 칼 발스펜거(Carl Waldspurger) 두 연구원에 의해 보고된 보안 취약점은 스펙터 유형 1의 변종인 스펙터 1.1과 스펙터 유형 3과 비슷한 스펙터 1.2다.

스펙터 1.1(Bounds Check Bypass on Stores)은 자료와 코드 포인터 수정이 가능한 버퍼 오버플로우 공격이 가능한 공격으로 올 초 공개된 스펙터 1.0에 대한 완화 조치를 우회 공격할 수 있으며, 스펙터 1.2(Read-only Protection Bypass)는 스펙터 유형 3(멜트다운)과 흡사하다. 읽기 전용 자료와 코드 포인터, 코드 메타데이터, 제어 흐름 완화 메타데이터를 덮어쓸 수 있으며, 이에 따라 하드웨어 기반 샌드박스 보호까지 무력화할 수 있다.

연구자들은 이번 새로운 스펙터 보안 취약점을 발표하며 "어쩌면 앞으로 수 십년간 스펙터 유형의 보안 취약점을 마주해야 할 수 있다"며, "1988년 이후 30년간 전통적인 버퍼 오버플로우를 조심하라는 소프트웨어 개발자들을 교육해 온 것이 제한적인 성과"라고 언급했다.

또한, "실버 라이닝은 동일 코딩 패턴이 추측적 버퍼 오버플로우에 취약한 만큼, 이러한 공격에 대비하기 위해서는 스택 오버플로우, 힙 오버플로우, 정수 오버플로우 등 관련 취약점을 유발할 수 있는 코드를 사용하지 않는 것이 첫 걸음이 될 것"이라고 전했다.

이번 보안 취약점과 관련해 연구진들은 2월 상순 인텔과 ARM, AMD, 구글, IBM, MS에 보고하였으며, 인텔ARM은 새로운 스펙터 보안 취약점 대응을 위한 자료를 공개하였다. AMD CPU가 스펙터 1.1 및 스펙터 1.2 보안 취약점 대상인지는 공식 발표가 없어 확실치 않다.

  태그(Tag)  : 멜트다운-스펙터, CPU, 사이버 보안, 인텔, ARM
관련 기사 보기
[테크닉] 인텔 메인스트림 CPU 8코어 시대 임박, 하이엔드 데스크탑 PC가 필요한 이유는?
[테크닉] 단순 코어와 클럭으로 끝이 아니다, CPU에 숨은 성능 요소는?
[스페셜] 32코어 데스크탑 CPU 시대, AMD 라이젠 스레드리퍼 2세대의 의미는?
[벤치] 코어 i7-8700K로 만든 Man vs Wild, 몬스터 헌터 월드 벤치마크
[테크닉] 하반기 새로운 CPU 경쟁의 시작,AMD 라이젠 스레드리퍼 2세대 알기
[테크닉] 급등락하는 CPU가격, 격변하는 AMD와 인텔의 CPU 경쟁구도
태그(Tags) : 멜트다운-스펙터, CPU, 사이버 보안, 인텔, ARM     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
샤오미, 서브브랜드로 13만원대 스마트워치 Amazfit Verge 출시
AMD 64코어 에픽 CPU 성능, 스레드리퍼 32코어 두 배 이상?
AMD 라이젠 V1000 SoC 탑재한 휴대용 게임기, 'SMACH Z' 9월 출시 예정
인텔 10nm 양산 또 연기? 2019년 로드맵서 아이스레이크 사라져
32코어 데스크탑 CPU 시대, AMD 라이젠 스레드리퍼 2세대의 의미는?
노트북과 투인원 PC를 위한 최적화,인텔 8세대 위스키 레이크 프로세서 발표
성능에 민감한 게이밍 PC 스토리지, SSD와 HDD 조합 최적화를 노리자
안드로이드 끝판왕에서 S펜 왕좌만 남았다, 삼성 갤럭시 노트9 512GB 스페셜 에디션
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

프리스트 rubychan님의 미디어로그 가기  / 18-07-19 12:24/ 자국/ 신고/ 이댓글에댓글달기
상당히 심각한데 왜 티비 뉴스에선 한마디도 안하는지..


인생한방 pkwangn님의 미디어로그 가기  / 18-07-19 18:47/ 자국/ 신고/ 이댓글에댓글달기
도대체 스펙터는 막을 방법이 없는건가..

[NAS엔 씨게이트 IronWolf 2TB]
닉네임 웹봇방지

홈으로 탑으로
 
 
2018년 09월
주간 히트 랭킹

[당첨자발표] 보드나라와 씨게이트가 함께 8
씨게이트 2018 월드컵 이벤트 2차 당첨자 3
[당첨자발표] 보드나라와 씨게이트가 함께 7
[결과발표] 2018년 2분기 포인트 소진 로또 25
[결과발표] 2018년 1분기 포인트 소진 로또 18

실시간 댓글
소셜 네트워크