새로운 Intel CPU 보안 버그는 패치하기 쉽지만 여전히 위험합니다

유사한 맥락의 새로운 보안 취약점 스펙터와 멜트다운 Intel CPU에서 발견되었습니다. 그만큼 "게으른 FP 상태" 결함 반복적인 익스플로잇이 발견되면서 지난 몇 달 동안 Intel CPU의 골칫거리였던 추측 실행 취약점을 활용합니다. 이는 잠재적으로 악의적인 행위자가 영향을 받은 사용자로부터 데이터를 훔칠 수 있도록 허용할 수 있지만 유사한 유형의 이전 악용보다 패치하기가 더 쉬운 것으로 입증되었습니다.

두 프로세서 모두 AMD와 인텔 하드웨어의 가장 깊은 수준에서 결함이 발견되면서 지난 몇 달 동안 다양한 보안 버그가 발생했습니다. Spectre는 두 칩 제조업체의 하드웨어 모두에 적용 가능했지만 이 최신 버그는 Intel CPU에만 영향을 미치는 버그입니다. 이는 Intel의 2011년 Sandy Bridge 제품군이 출시된 이후 출시된 모든 "코어" CPU에 영향을 미칩니다.

문제는 최신 CPU가 작업 간 전환 시 성능을 향상시키기 위해 실행 중인 애플리케이션의 상태를 저장하는 경우가 많다는 사실에서 비롯됩니다. 그러면 악의적인 행위자가 해당 레지스터의 내용을 읽을 수 있는 기회가 생깁니다.

"이전 제품의 변형 3-a와 유사한 Intel 설계에 영향을 주지만 Meltdown은 아닙니다." 빨간 모자 컴퓨터 설계자인 Jon Masters는 이렇게 말했습니다. Zdnet을 통해. "부동 소수점 레지스터가 다른 프로세스에서 유출될 수 있지만 아쉽게도 이는 암호화 등에 사용되는 것과 동일한 레지스터를 의미합니다."

암호화가 진행되는 동안 데이터를 추출할 수 있다는 점은 아마도 이 결함의 가장 걱정스러운 측면일 것입니다. 서버가 표적이 된 경우 특히 문제가 될 수 있습니다.

다행스럽게도 이 결함은 이전에 발견된 결함보다 문제가 훨씬 적습니다. Linux 4.9 이상, Windows Server 2016 및 Windows 10을 포함한 여러 환경에서 이미 패치가 적용되었습니다. 더 좋은 점은 수정 사항이 다음의 경우처럼 성능에 영향을 미치지 않는다는 것입니다.

잠재적으로 영향을 받는 하드웨어를 실행하는 모든 사람에 대한 일반적인 권장 사항은 운영 체제에 패치가 적용되었는지 확인하는 것입니다. 최신 버전으로 업그레이드하고 잠재적인 BIOS 업데이트가 있는지 마더보드 제조업체의 웹사이트를 계속 확인하세요. 출시된.

Intel은 Lazy FP에 대해 다음과 같은 성명을 발표했습니다.

“Lazy FP 상태 복원으로 알려진 이 문제는 변종 3a와 유사합니다. 이 문제는 이미 많은 클라이언트 및 데이터 센터 제품에 사용되는 운영 체제와 하이퍼바이저 소프트웨어를 통해 수년 동안 해결되었습니다. 업계 파트너는 영향을 받는 나머지 환경에 대해 이 문제를 해결하기 위해 소프트웨어 업데이트를 연구하고 있으며 이러한 업데이트가 앞으로 몇 주 내에 제공될 것으로 예상합니다. 우리는 계속해서 조정된 공개를 믿으며 Amazon Germany의 Julian Stecklina, Thomas에게 감사드립니다. 이 문제를 보고해 주신 Cyberus Technology GmbH의 Prescher, SYSGO AG의 Zdenek Sojka, Colin Percival입니다. 우리는 업계의 다른 사람들도 조정된 공개를 준수할 것을 강력히 권장합니다.”

편집자의 추천

• Intel은 Arc Alchemist에 대한 새로운 벤치마크를 제공하지만 이를 신뢰할 수 있습니까?
• Snoop Dogg를 AR로 보고 싶으신가요? 너는 그의 새 포도주 한 병을 사야 할 것이다
• Intel의 새로운 9세대 CPU 중 일부에는 더 많은 Spectre 보호 기능이 제공되지만 전부는 아닙니다.

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속 확인할 수 있도록 도와줍니다.