[잡담] CPU 메모리 보안 버그는 사실 한개가 아니라 두개임.

[transcis]

멜트다운 버그와 스펙터 버그 두개가 같은 연구진에 의해서 발견되었는데,

멜트다운 버그는 유저 프로그램이 운영체제 권한 영역 훔쳐보는 버그고,

스펙터 버그는 한 유저 프로그램이 다른 유저 프로그램 메모리를 훔쳐보는 버그임.

이름에서 볼 수 있듯, 멜트다운 버그가 좀 더 심각한 버그임.

애초에 운영체제의 보안 자체가 철저하게 개발살 난다고 해서 멜트다운....

스펙터는 이보단 덜 심각하고, 구현하기도 어렵지만, 반대로 막는 것도 어렵다고 해서 마치 유령같은 놈이라 하여 스펙터가 됨.

일단 멜트다운은 현재로서는 인텔에서만 발생한다고 알려져 있음.

(비순차적 실행(OOE) 구조의 결함 때문인데, 다른 프로세서들의 비순차 실행 엔진이 인텔과 같지 않아서)

하지만 스펙터는 명령어 캐쉬 메모리를 탑재하는 현존하는 모든 프로세서에서 공통적으로 발생이 가능하다고 함.

(all modern processors capable of keeping many instructions in flight are potentially vulnerable)

인텔이 지금 하는 언플(우리만 버그 있는게 아니다!)은 스펙터 가지고 언플하는 거임.

출처 : https://spectreattack.com/

[Chaika_Trabant]

정보추

[ボーゼル]

그렇구만

[Sephirah]

정성글은 추천이야