[H/W] 모든 인텔 칩이 새로운 스포일러 공격 취약점이 발견되었으며 빠른 수정이 어려움

[오페라 불여우]

...

연구자들은 Spoiler가 Spectre 공격이 아니므로 SplitSpectre와 같은 다른 Spectre와 유사한 공격을 막을 수 있는 인텔l의 완화 방법의 영향을 받지 않는다고 설명합니다.

"Spoiler의 근본 원인은 물리적 주소 충돌로 인한 타이밍 동작을 직접 누설하는 인텔의 독점적인 메모리 하위 체제 구현에 대한 주소 추측의 약점으로, 기존 Spectre 완화 기능은 Spoiler를 방해하지 않습니다." 

그들은 또한 ARM 및 AMD 프로세서 코어의 약점을 찾아 보았지만 인텔 칩과 동일한 동작을 발견하지 못했습니다.

Spoiler는 "사용자 공간 프로세스에 대한 물리적 페이지 매핑에 대한 중요한 정보를 나타내는 새로운 마이크로 아키텍처 누수"에 의존합니다.

 그는 "누출은 운영체계 독립적인 1세대 인텔 코어 프로세서를 시작으로 모든 인텔 세대에서 볼 수있는 제한된 명령어로 악용 될 수 있으며 가상 머신 및 샌드박스 환경에서도 작동한다"고 말했다. 

 연구자들은 Spoiler가 가상 - 물리적 주소 매핑을 리버스 엔지니어링하는 Rowhammer 공격과 캐시 공격을 개선한다고 말합니다. Spoiler를 사용하면 누수를 사용하여 리버스 엔지니어링 속도를 256배까지 높일 수 있음을 보여줍니다. 또한 인터넷 브라우저에서 자바스크립트 공격 속도를 높일 수 있습니다. 

 연구원은 인텔이 2018년 12월 1일에 결과를 확인했다고 말합니다. 그러나 인텔은 스포일러 (Spoiler)가 이용하는 문제를 완벽하게 해결하기 위해 소프트웨어 완화를 사용할 수 없다고 지적합니다. 한편 하드웨어 완화를 통해이 문제를 해결할 수는 있지만 CPU 성능에 영향을 줄 가능성은 거의 확실합니다.

...

그는 "메모리 서브 체제에 관해서는 개인적인 견해로는 변경하기가 매우 어렵고 엄청난 성능 저하없이 마이크로 코드로 쉽게 패치할 수 있는 것이 아니다"라고 말했다. 

 "향후 5년 안에 이런 종류의 공격에 대한 패치가 나올 것으로 생각하지 않으며 CVE를 발행하지 않은 이유가 될 수 있습니다."

...

출처 : https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/

[maLignant]

답은 라이젠이다

[RIC_0001]

`

[아픔도날개로]

리사 쑤!

[아리나라플]

한번 뚫리니까 이게 뚫기 쉽다는 인상이 생긴건지 어떤건지 CPU 보안 결함이 계속 터지네요. 인텔이 호구가 된 건지, 아니면 해커들이 발전하는건지...

[해리키위]

이래도 인텔입니까

[곰돌이군]

쉴드러 나와주세요

[시]

아 스포 밴 ㅡ ㅡ

[MaskoffBuu]

이게 그동안 업계 탑이었던 성능의 이유인가
ㄷㄷ

[never say]

스포 훈수 강퇴합니다

[루리웹-2850609326]

리사!수!

[AC130]

이러면 게임성능은 인텔이란 말도 이젠 무의미하겠네...

[크레바리]

그래도 게임은 인텔이라며 발광하는 정신나간 인간들이 수두룩 한게 현실이라.....
보안이 대체 그게 뭠미??? 씹어먹는거임??? 을 외치면서...

[91927460598]

스카이 레이크 패치하니 메모리성능 떡락하길래 울며겨자먹기로 노패치로 쓰는 중인데 또 이런일이... 엿같네

[알레폰드]

밸패 완료~!~!

[Blackbot]

노트북까지 라이젠....ㄷㄷ 존경합니다
뭐...여담으로 일반유저에게는 저걸 더 조심하는게 맞기는 합니다

[세컨양초]

그럼 업무용 피씨와 서버를 사용하는 기업에선 인텔을 걸러야 하겠군요.

근데, 기업도 안쓰고 거르는 물건은, 일반 사용자도 쓰기 찝찝하죠.
가격이나 엄청싸면 모르는데, 가성비는 오히려 AMD쪽이 더 좋은 상황이니...

[O2H2]

라이젠 노트북 전력효율 똥인데ㄷㄷ

[Prisoner Number]

업무용 아니면 라이젠은 비추..합니다. 뭐 전성비도 딸려서 업무용으로도 알맞진 않겠지만요

[Blackbot]

아시는 형때문에 구린건 익히 알고있다만...좀 심하긴 하나봅니다

[O2H2]

1세대는 좀 그렇고 2세대 부터 좀 쓸만해 졌으니까요 ㅇㅅㅇ

[아리마스펜]

해당 문제점들 해결하느라고 성능저하가 발생하는데, 일반 소비자가 걱정할 부분이 없는 건 아니죠. 당장 inspectre 사용해서 스펙터 패치 해제 전/후 읽기/쓰기 성능이 체감이 될 정도로 차이가 나는데요.

소비자 입장에서는 기업측의 잘못으로 인해 상품이 구입할 당시 안내받았던 것과 달리 제 성능을 못내는데, 썩 달갑지는 않네요.

[MN[KL]]

공감 스펙터 패치 온, 오프 엄청 체감 합니다.
녹스 같은 모바일 앱 에뮬 돌리다가 어느 시점인가 버벅임도 심해져서..
단순이 녹스가 최적화 개똥 됬었나 보다 생각했는데, 인스펙터 패치를 끄라는 어느 유저글 보고 했더니
그런 렉들이 싹 사라져서 놀랬죠.

2년전 멜트다운이랑 스펙터 터졌을때 일반 유저는 아무 영향 없다고 쉴드 치던 사람들 말을 믿었는데..
현실은 전혀 아니었습니다.

[아리마스펜]

어우... 혹시나 해서 말쓴드리는데, 그렇다고 스펙터 및 멜트다운 패치 해제한 상태로 쓰시면 안됩니다. 원 댓글 쓰신 분이 중간에 언급했던

'게임한다고 방화벽 끄고 디펜더 끄고'

이런 사람들하고 똑같은 바보가 되는거에요. 일반 소비자도 털리면 안 될 정보는 있으니까요. 금융 정보라던지, 자세한 신상정보라던지 말이죠.

[cpu-z]

토나온다 진짜

[Dplus]

뭔소린지 잘모르겠는데..어쨌든 이미 인텔쓰고 있고 일반인인 저는 그냥 거의 게임만 돌리는데 신경쓸일아니잖아요?

[세컨양초]

그 게임 성능에 영향이 갈 수 있을꺼란 기사입니다.

새로운 보안취약점이 발견되었고, 그걸 고치기도 힘든데,
어찌 고쳐볼려고해도 패치하면, CPU성능이 크게 하락하게 될 가능성이 크다는 이야기.

간단히 말해 님이 60프레임으로 잘 게임하고 있었는데, 뭔 보안이 위험하다고 패치하번 하더니, 50프레임이 나오더라는... 속 터지는 상황이 될 수 있다는 기사입니다.

[바베큐맛프링글스]

게임만 돌리니까 컴에 악성코드가 깔리든 말든 신경 안 쓰시나봐요? 악성코드, 멀웨어, 바이러스 등등이 저런 보안취약점으로 생긴 구멍을 비집고 들어오는건데.

[AC130]

나 같은 개인은 상관없다는 생각... 참 위험하죠

[흑둥이]

리 사수!!!

[방가붕가햄토리]

인텔은 장사도 개 더럽게 하는데 보안까지 쓰레기되고 보안 패치하면 성능도 대폭 하락하는데 진짜 개짱남

[BooB]

은행사이트: 야 또 보안 터졌네? 보안 솔루션 강화 ㄱㄱ
안랩트랜잭션: 인텔 씨피유 사용자는 보안이 약하다. 당장 안랩 솔루션을 모든 컴에 깔고 은행 사이트 이용해라!! 억울하면 인텔에 따지던지?
게이머: 그래도 게임엔 인텔이지?

[Atman]

라이젠 데톱 살려고 하는데 3000시리즈 기다리는게 나을까...

[jerom1]

못쓸정도 아니면 기다리세요.

[루리웹-2122312666]

근데 전에도 보안이슈 터졌고 그때 사람들 반응 보며 인텔 망하는 줄 알았는데 여전히 괜찮고. 보안 취약점 이용해 해커들이 앤섬웨어 이런 거 퍼뜨려 과시용으로든 뭐든 개인피씨 해킹했단 소리 못 들어봤고 공공기관이나 기업 해킹했단 소리도 못 들어봤고... 그래서 얼마나 심각한 건지를 모르겠음. 암드 시피유 좋아지고 보안이슈 터진 걸 기억하고 있어서 올해 초 2700x로 업글하긴 했는데 사람들 보면 보안이슈? 그거 뭐 먹는 거임? 이런 느낌으로 여전히 인털 제품 많이 사니까.

[곰돌이군]

해킹 당해도 그걸로 당했는지 모르는게 그 취약점인데?

[Lichu[리츄]]

진짜 개판이네 ㅋㅋㅋ

[크레바리]

관공서에는 컴맹들이 득실거리는 곳이라.... 아무것도 몰라요... 머리가 텅 빈 녀석들만 잔뜩 있더라고요..

[포크리]

인텔은 해커들의 놀이터인가봐요. 얼마나 보안 결함이 많이 있는지 경쟁적으로 들여다보기라도 하고 있은건지 원...

[O2H2]

털려봐야 후회하지 ㅉㅉ

[로멜린디]

이정도면 일부러 그러는거 아닐까 싶음.. 인텔내에 엑스맨이 있다.

[SPKAI]

이제 작업 사무용은 암드로해서 매인으로잡고 게임이나 잡다한건 인텔로해서 서브컴으로 돌려야것네 흑....