[참고] 윈도우10, 인텔의 프로세서 사용시 보안에 취약할 수 있어

[INTEL,NVIDIA,AMD]

Tom's Hardware 번역입니다.

========================================================================== 

원제 / CyberArk사 曰: 윈도우10, 인텔의 프로세서 추적 기능으로 인해 루트킷에 취약할 수 있어

공격 방어 전문 보안 회사인 CyberArk사가 인텔 프로세서의 기능을 이요해 윈도우 10의 "패치가드" 커널 보호를 우회하여 후킹을 할 수 있다는 걸 발견했습니다.

또한 이 공격에 노출된 컴퓨터에는 멀웨어를 지속적으로 만들 수 있다고 합니다.

고스트훅(GhostHook)

CyberArk사는 MS의 패치가드 커널 보호를 우회해서 위협적인 용도로 쓰일 수 있는 이 후킹을 "고스트훅"이라 이름 지었습니다. CyberArk사는 이 기술로 공격자가 컴퓨터에서 실행되는 어떠한 코드라도 후킹을 할 수 있다고 합니다.

인텔 프로세서 추적기능이 문제가 되어

이 문제는 인텔 프로세서 추적 기능에 의해 문제가 되었습니다. 인텔 프로세서 추적 기능은 하드웨어 상에 소프트웨어의 실행에 대한 정보를 가져오는 것으로, 이 정도는 데이터 패킷으로 저장되고 소프트웨어 디코더로 처리될 수 있다고 합니다.

모아지는 정보는 다음과 같다고 합니다. 타이밍, 프로그램 진행 정보(분기점, 분기 선택됨/선택되지 않음 정보)와 유도된 프로그램 모드(program-induced mode; 주. 적절한 번역어를 모르겠네요.) 관련된 정보(예컨대, Intel TSX state Transitions)입니다. 데이터 패킷은 메모리 하위체계나 다른 방식으로 쓰이기 전에 내부에 버퍼되어 있습니다. 그 뒤, 디버깅 소프트웨어가 이 데이터를 처리한 뒤 프로그램 진행을 재구성합니다.

인텔 프로세서 추적기능은 브로드웰 세대에서 생겨, 스카이레이크 세대에서 확장되었습니다. 이 기능은 소프트웨어 가드 확장 명령어로 보호된 경우가 아니면 CPU에 실행되는 어떤 소프트웨어라도 추적할 수 있게 됩니다. 본래 이 기술은 성능 모니터링, 코드 진단, 디버깅, 퍼징, 멀웨어 진단 및 탐지를 위한 것입니다. 

문제는 공격자가 이 기술을 악용해서 쓰레드의 코드 실행을 제어할 수 있다는 것입니다. 공격자가 CPU가 악성 코드를 실행하도록 분기시킬 수 있다고 합니다. 이 방법 중 하나는 인텔 프로세서 추적 기능의 패킷에 매우 작은 버퍼를 할당시켜, CPU의 버퍼 영역이 꽉 차게 되면 악성 코드로 점프해서 "훅"을 생성하게 된다는 것입니다.

문제 해결은 장기간이 될 것으로 보여

이 문제가 윈도우 OS를 실행하고 받치고 있는 하드웨어단의 문제이기 때문에, CyberArk사는 "MS에서 이를 탐지하고 해결하기는 매우 어려울 것"으로 보았다.

이하는 MS사가 CyberArk사에 답한 내용의 일부이다.

"엔지니어링 팀이 이 보고에 대한 분석을 끝냈고, 공격자가 시스템의 커널 코드까지 실행하고 있을 수 있다고 밝혀냈다. 따라서, 단순히 보안 업데이트 수준을 넘어 차후 버전의 윈도우에야 해결 될 수도 있을 것이다."

MS사도 단순한 업데이트로 이 문제를 해결할 수 없다고 한다. 따라서 이 문제의 해결은 차후 버전의 윈도우가 더 진보된 커널 보호 구조를 갖거나, 인텔이 이후 세대의 CPU에 대해 이와 같은 공격을 못 하도록 만들 때 까지 늦어질 것으로 보인다. 그 때까지 윈도우 10은 윈도우 디펜더 등의 보호를 뚫고 들어올, 혹은 들어왔을 멀웨어와 이를 통한 루트킷 등에 취약할 것으로 보인다.

고스트훅이 인텔 프로세서의 기능이 악용된 첫 경우는 아니다. 연구자들은 또한 인텔의 ME(매니지먼트 엔진) 프로세서나 AMT(액티브 관리 기술)이 멀웨어 설치에 이용될 수 있다는 것을 얼마전에 밝혀냈었다.

(위 내용은 다음 링크를 참조하세요. http://www.tomshardware.com/news/intel-amt-vulnerability-me-dangerous,34300.html )

=================================================================

한마디로  라이젠이나 혹은 브로드웰이전 세대의 cpu사용하는 것이 보안에 더 좋다고 합니다. 

출처 : http://m.coolenjoy.net/bbs/38/1164971

[킬제든]

이건 또 날벼락 같은 소리인가.

[i넘버원]

짜증나 스카이레이크인디 ㅜㅜ

[UnlimitedAccel]

인텔의 자만으로 인해 생긴 보안점 취약인가
MS가 저지른 일인가...

[ewhunt]

인텔이 멀티코어지원을 수월하게 하기 위해 새로 넣은 기능이 원흉입니다.
AMD는 현재 그 기능을 지원하는 프로세서가 없습니다

하이퍼스레딩 처음 넣을때도, 프로그램이 CPU코어 캐쉬 전체를 읽어들일수 있던 취약점이 있었죠

[alenoa]

리눅스도 동일한 이슈때문에 메모리 가드 사이즈를 늘리는 조치를 취했죠.
윈도우만 문제가 아니에요;

[Michiking]

.

[루리웹-3766419056]

인텔 : 인텔의 신제품 곧 출하합니다! 사전예약하세요!

마소 : 안돼 하지마

인텔 : ???????

[트롤링타겟]

라이젠이 보안에 더 좋다기보단, 인텔프로세서 쪽이 더 많이 보급되다보니 보안취약점 노출이 더 빨리 됐다...고 보는게 맞지않을까요? 랜섬웨어 대부분의 타겟이 윈도우라고 해서 윈도우가 맥이나 리눅스보다 보안이 더 취약하다고 볼 수 없는것처럼..컴알못이라 개인적인 생각이니 너무 욕하진 마시고 ㅎㅎ

[EMCS]

이건 보급과는 무관. 인텔이 넣은 기술이 문제인것

[Lime Leaf]

이게 뚫린게 웃긴 거
콘솔 생각하면 amd쪽 뚫는 게 더 이득일지도 모르죠
아무튼 뚫린건 인텔 ㅋ

[앙 보영띠]

개인적인 생각이맞네영

[쉐파뜨 커맨더]

글에 인텔시피유에 들어간 기술이 문제라고 적혀있는데 뭔 보급드립을치시나

[i넘버원]

인텔이 만들어 넣은 기능에 취약점 존재
해결도 어려움
이거죠

[플라스틱 수저]

윈도 소스코드가 공개된 마당에 인텔이고 라이젠이고 흠..

[TopSpoiler]

그거 찌라시임

[플라스틱 수저]

그럼 다행이네요..

[lupusregina・β]

베타시절 코드유출인걸 다 털린것마냥 써재낀 찌라시라서 게시글자체가 삭제됐군요;

[유리기여어]

본문은 인더우10이 지목되었는데 그럼 구버전에서는 어떨려나 모르겠넹

[한돌이]

윈도10의 취약점을 이용한다(x)
인텔cpu의 취약점을 이용한 해킹. 윈도는 방어가 어렵다.(o)

cpu의 제어기능을 이용한 해킹이라서 구조적으로 방어가 어렵습니다. 윈도도 cpu에 의해 실행되는 프로그램이거든요.

[한돌이]

최신 윈도의 보안기능을 인텔cpu를 이용해서 우회할 수 있다는 얘기죠.

[유리기여어]

북한 정보전사들이 이 글을 좋아합니다

[해리키위]

라이젠으로 갈아타서 요캇다...

[포쿠]

리사ㅡ수!

[الله أكبروكشفتالجنة]

의문의 1승 센드 브릿지 2500k

[성난별]

아아, 저도 샌드브릿지인데요..

[Cutiehoneys]

둘다 Y는 어따 버리고 샌드인가요. 샌디인데.

[الله أكبروكشفتالجنة]

이빨 빠진 할배급 CPU 샌드 브릿지!
라지만 어차피 샌디나 샌드나 똑같은 모래란 뜻 아닌가....

[루리웹-532211113]

승리의 샌디브릿지

[AIEKI]

전에 인텔의 소프트웨어도 보안에 문제가 된적이 있었는데 무조건 AMD를 사용하는게 정답이네요.
특히 기업서버등은 무조건 라이젠이 정답입니다. 어리석고 수준낮은 저능아들이나 인텔서버를 사용하는 시대가 되었군요..

[테라맥]

어리석고 수준 낮은 저능아의 믿음이 이리 무서운듯 이런 시비터는 암빠때문에 암드가 덩달아 욕 먹는거임

[류령회원]

암빠가 아니라 그냥 암같은데요?

[Love인텔-암드,삼성, 글파]

??? : 여러분 인텔은 안정합니다 마음놓고 사전 예약하시길 바랍니다

[AbsolJu]

UHD 블루레이도 인텔 프로세서 취약점으로 뚫렸다는 게 밝혀졌더니... 악재가 연달아 일어나네요.

[헤밍kio]

요즘 인텔 분위기가 안좋네요..

[AIEKI]

인텔 CPU 보안 기능 ASLR 우회 보안 취약점 발견
http://www.bodnara.co.kr/bbs/article.html?num=135396

[AIEKI]

FSF, 인텔 ME의 보안 위협 가능성 제기 즉시 삭제 권고
http://www.bodnara.co.kr/bbs/article.html?num=131958

[AIEKI]

프로세서에 숨겨진 원격 실행 취약점을 10년 만에 패치한 인텔
http://techg.kr/19787

[AIEKI]

위에 보듯 인텔 시스템에서의 보안문제가 자주 거론된건 사실인데요? 최근 UHD 블루레이의 락도 인텔의 보안헛점으로 뚫린건 알긴 아세요? 그런 소리 들어본적도 없겠네요. 전혀 몰랐죠?

[소노가미 리오]

바로 윗댓글도 못보면서 다 아는 사실로 남깔보지마세요

[hiro116]

몇 년간 제대로 된 경쟁이 없다보니 인텔이 심각하게 개판된 것은 사실인 듯. 이래서 경쟁이 중요합니다 ㅋ~

[AIEKI]

Major Intel Security Flaw Is More Serious Than First Thought

https://www.extremetech.com/computing/248919-major-intel-security-flaw-serious-first-thought

[멩스크]

아이비 짭제온아 조금만 더 힘내자

[Lime Leaf]

비유를 하자면
화살(외부 공격)을 막기 위해서 갑옷(백신이나 보안 업데이트)을 입고 대비를 하며, 혹시 맞더라도 빨리 상처를 수습하고 다시 방어를 하면 되는데,
인텔 cpu를 사용하면 갑옷을 입고있는 건 마찬가지지만, 한번 뚫리면 상처 하나로 끝나지 않고 뇌를 조종해서 화살이 날아오는걸 스스로 맞거나 자해를 유도할 수 있는 수준.
마치 연가시가 숙주를 천적에게 잡아먹히기 쉽게 조종하는 듯한 구조군요.
연가시텔, 연가시레이크라고 불러야 겠네요 ㅋ

[도길삼사]

비유 존나 안와닿고 장황하네

[i넘버원]

난독이 아닌데도 어려웡 ㅜㅜ

[SH.🎗]

ㅈㄴ 읽기싫게 적어놓으셨네

[폭군길냥]

그것보단 A란 사람이 가진 정보를 그 사람한테 협박/회유 혹은 속여서 알아가던것을
그냥 그 사람 두뇌의 전기신호를 탈취해간다고 보는게 좀더 낫지 않을까요?

[XeloWing]

걍 간단하게 접시위에 맛있는 케잌이 있는데 위를 개미꼬이지말라고 덮어놨더니 정작 접시에 구멍이있어서 접시로 개미꼬인다는거임

[코끼리손]

다행이 하스웰 씁니다ㅎㅎ

[한돌이]

하스웰산게 신의 한수였나?

[불꽃투혼이글스]

와 이정도까지 오면 누군가 라이젠 밀어줄려고 작전새운거 아닌가 하는 생각까지 하게된다... ... 발매시기 맞춰서 저런거 유출되는거보면 아무리봐도 유출자가 의도적으로 했다라고 생각될듯한데... ...

인텔의 똥볼덕에 이제 독점에서 경쟁으로 전환되는건가? ㅋㅋㅋ 꼭 그렇게 됬으면 좋겠다.

[청색별]

나 스카이 레이크 쓴다고!!!
물론 라이젠도 있지만...

[청색별]

어휴 여름에는 발열 적은 스카이레이크 사용했는데 어쩔수 없이 스카이 레이크 안쓰고 라이젠을 써야 하나...

[아마다 코코로]

네? 스카이레이크가 발열이 적다구요??

[Touya]

아이비 구입해서 아직까지도 잘사용하고 아직은 업글욕구가 없는데 아이비 산것이 신의 한수인가.... 라고 생각되네요

[SH.🎗]

점점 라이젠에 대한 뽐이 쏫아오른다.
클럭만 좀 높여줫음 좋겠는데

[아마다 코코로]

라이젠+가 나와야지 클럭올라갈듯요... 3.7~3.8이 오버의 안정성이고 그 이상부터는 파워걱정도해야하니깐요..

[SH.🎗]

젠+는 내년에 나오나요?

[아마다 코코로]

그런걸로 알고있네요 젠2는 2018으로 알고있네요

[SH.🎗]

젠+도 젠2도 모두 내년에 나와요?

[찹쌀현미밥]

샌디인게 좋은 경우도 있군.. 다음엔 컴퓨터 살 땐 암드로 가야겠네

[gpu-z]

sgx tsx 둘 다 문제네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[gpu-z]

근데 어차피 하스웰도 tsx 버그로 꺼뒀으니 걍 끄면 대는거 아님?

[아마다 코코로]

브로드웰 부터??? 왘ㅋㅋㅋㅋㅋㅋ

[이브레스]

샌디 아직도 현역이라는 행복회로 풀가동 합니다

[아마다 코코로]

인텔 악의축이네 디펜더도 뚫고 블루레이 4K 도 뚫고

[야식뭐먹지]

샌디브릿지 또 의문의 1승

[카테가트]

제목보고 걱정했는데 생각해보니 샌디 기반 듀얼코어라 아무 상관도 없군

[엠파이어워]

내 i5 하스웰 무사하군

[리비에르P]

하스웰 존나 운 좋게 살은거 같은데 ㅋㅋㅋㅋㅋ

[모란]

하스웰 의문의 생명연장

[늑대]

e3 1231v3 짭 제온인데..음 괜찮나.

[아마다 코코로]

코어기반만 하즈웰이면 문제없습니다 명령어떄문에 일어난일이니깐요

[깨알글씨]

하스웰 = i7 860 좋은건가

[아마다 코코로]

860은 린필드인데요..
하즈웰은 4000시리즈 입니다

[깨알글씨]

헐... 헷갈렸네요....

[깨알글씨]

흑흑흑. 제가 그렇게 업글을 안하고 있었단 반증입니다..

[lupusregina・β]

사용자에게조차 잊혀진 린필드 ㅠㅠ

[MP-7000]

내 4790K는...

[촌철살인전문가]

그래도 AMD는 안쓴다

[루리웹-532211113]

너 같은 사람들 쓰라고 있는 CPU 아닙니다.

[테크니컬아티스트]

집에 난방기 없는 사람이 쓰는게 AMD지 뭐

[키사라기사요코]

.