인텔CPU 쇼크 완벽하게 설명 - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

오매마켓

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

일반정보 인텔CPU 쇼크 완벽하게 설명

작성자: 사신기™ 조회 수: 306 PC모드

컴맹들 기준으로 초 쉽고 간단하게 설명해드림

1. 원인과 문제점

OS가 사용하는 커널메모리라는게 있음.

헌데 CPU의 설계상 버그때문에 이 내부를 외부유저가 염탐하는것이 가능하다는것이 밝혀짐

커널메모리는 그 PC의 가장 중요한 내용이 담겨있기때문에 여길 볼수 있다면 간단하게 그 PC의 통제권을 획득하는게 가능

즉 기존에 방화벽이나 백신같은 방어툴들 다 씹고 다이렉트로 침투해서 PC의 통제권을 획득할수 있음

2. 그럼 패치를 하면 되지 않느냐?

하드웨어 설계상의 오류라는게 문제.... 소프트웨어적인 버그면 패치로 해결이 가능함

하지만 이번것은 하드웨어의 구조적인 문제. 즉 CPU 자체의 결함이란 뜻. 한마디로 근본적인 해결이 불가능함

3. 현재까지 나온 해결책

CPU의 버그를 해결할수 없기에 차선책으로 사용자영역에서 커널을 원칙적으로 엿볼수없도록 바꿈

쉽게말해 커널메모리와 사용자영역 메모리 사이에 기존에 없던 차단막을 설치해서 소프트웨어적으로 갈라놓음

하지만 여기서 치명적인 문제가 발생.. 원래는 프로그램이 커널과 사용자영역을 자유롭게 넘나들면서 구동을 했는데

이를 강제적으로 갈라놓음으로서 프로그램이 커널메모리에 접근시 렉이 결러서 성능저하가 발생

더 쉽게 말하자면 원래 자유롭게 넘나들던 시절에는 KASLR이란 보안코드가 매 부팅시 랜덤코드를 생성해서 해커의 접근을 막았는데

이번에 발견된 CPU의 결함으로 인해 해커가 CPU를 매개체로 커널을 통해 KASLR에 접근하는게 가능해져서 보안효과가 무용지물이 되버림

4. 어디까지 적용되나

사실상 현역으로 쓰이는 모든 인텔 cpu가 사정권임.

5. 작년말에 보안이슈 있지 않았나? 해결된걸로 아는데

많은 사람들이 착각하는게 바로 이부분.. 그때의 이슈와 이번 이슈는 별개의 사안임

그때의 이슈는 ME펌웨어의 소프트웨어적인 보안이슈로서 패치를 통해 해결이 끝났음(6~8세대)

하지만 이번거는 그 이후 또다른 보안이슈가 발견된 사건... 그것도 하드웨어의 근본적인 결함이란 치명적인 형태로.......

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

엮인글 :

2018.01.04 08:00
가입일: 2016:07.28
총 게시물수: 7
총 댓글수: 919

좋은정보 감사합니다.

2018.01.04 08:06
가입일: 2018:10.16
총 게시물수: 40
총 댓글수: 1086

정보 감사합니다.

2018.01.04 08:40
가입일: 0:00.00
총 게시물수: 1885
총 댓글수: 9689

인텔 끝났네요 ㅎㅎㅎ 모든 서버도 같은 상황이라면 더더욱 큰문제군요
이번에 오매는 AMD로 갑니다
좋은 정보 감사합니다

2018.01.04 08:43
가입일:
총 게시물수: 1
총 댓글수: 784

좋은 정보군요

2018.01.04 09:24
가입일:
총 게시물수: 3
총 댓글수: 319

내용 감사합니다.

2018.01.04 09:37
가입일:
총 게시물수: 0
총 댓글수: 18

이 문제가 어떻게 진행되갈지 궁금하네요

2018.01.04 09:37
가입일:
총 게시물수: 9
총 댓글수: 283

쉽게 잘 설명해주셔서 감사합니다~

2018.01.04 09:44
가입일:
총 게시물수: 33
총 댓글수: 32

이제 업글은 AMD가 대세가 되겠군요. 좋은 정보 감사드립니다.

2018.01.04 09:54
가입일:
총 게시물수: 0
총 댓글수: 3

좋은 정보 감사합니다.

2018.01.04 11:35
가입일: 2015:12.17
총 게시물수: 29
총 댓글수: 286

크... 안 그래도 고민이었는데 확실히 AMD로 갈아탈 계기가 되네요

2018.01.04 12:36
가입일:
총 게시물수: 9
총 댓글수: 212

좋은 정보 고맙습니다.

2018.01.04 17:00
가입일:
총 게시물수: 6
총 댓글수: 169

쉬운 설명 감사합니다.

2018.01.04 20:10
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

AMD에겐 정말 절호의 기회일듯 하네요.

List of Articles

일반정보 LG화학-SK이노베이션 소송전 또 다른 원인은 ‘좁혀진 기술 격차’ 전기차(EV) 배터리 성능을 가늠할 수 있는 척도 가운데 하나인 에너지 밀도에서 SK이노베이션이 LG화학을 앞선 것으로 나타났다. 에너지 밀도가 높으면 전기... 작성자: myhomecom 등록일: 2019-05-31	36 VIEWS
No Image 일반정보 오늘부터 자동차 사고 무조건 쌍방과실 줄어든다 합니다. 5월30일부터 피해자가 피할 수 없는 사고 등은 가해자의 일방과실로 인정하는 기준이 신설되고, 일부 과실비율도 바뀐다. 대표적인 사례가 직·좌신호에서 직진 차... 작성자: happyhappy 등록일: 2019-05-30	45 VIEWS 1 COMMENTED
일반정보 국내 쇼핑 앱 사용자 1위 ‘쿠팡’ 우리나라 사용자가 가장 많이 이용한 쇼핑 앱 조사에서 쿠팡이 1위를 차지했다. 앱/리테일 분석서비스 와이즈앱은 지난 4월 기준 한국 안드로이드 스마트폰 ... 작성자: myhomecom 등록일: 2019-05-29	35 VIEWS
일반정보 네이버 공동창업 김정호, 이재웅 겨냥 "진짜 웃기는 짬뽕" [출처: 중앙일보] 네이버 공동창업 김정호, 이재웅 겨냥 "진짜 웃기는 짬뽕" 최근 택시업계와 갈등으로 논란의 중심에 서있는 이재웅(51) 쏘카 대표의 주장에 대해 김정호(54·사진) 베어베터 대표가 정면 반박하고 나섰다. 이 대표는 포... 작성자: myhomecom 등록일: 2019-05-29	52 VIEWS 2 COMMENTED
일반정보 비트코인, 1천만원 돌파에…정부, 주의당부 "가상화폐, 법정화폐 아냐" [아이뉴스24 허인혜 기자] 비트코인이 1천만원을 넘어서는 등 암호화폐 시장이 급등하는 가운데, 정부가 가상화폐(암호화폐)는 법정화폐가 아니며 투자 책임은 전... 작성자: myhomecom 등록일: 2019-05-29	21 VIEWS
일반정보 美 '화웨이 아웃' 동참 요구에…삼성·SK하이닉스 "현실적 불가능" 중국서 대대적 불매 운동 우려[ 이진욱 기자 ] 사진=AP. 미국 정부가 중국 화웨이에 대한 '거래 제한'에 한국의 동참을 요청한 것으로 알려졌으나, 국내 주요 IT ... 작성자: 돌까루 등록일: 2019-05-29	37 VIEWS
일반정보 AMD “중국 업체에 기술 이전 안 해”…화웨이 제재 동참 시사 [디지털데일리 김도현기자] 미국 반도체 업체 AMD가 앞으로 중국 업체에 관련 기술을 이전하지 않겠다는 뜻을 드러냈다. 28일 일본 닛케이신문에 따르면 리... 작성자: 돌까루 등록일: 2019-05-29	15 VIEWS
일반정보 화웨이 폰 가져오면 17만원 더 준다…삼성, 싱가포르서 특별보상 마케팅 올 3월 프랑스 파리에서 리처드 위 화웨이 소비자비즈니스그룹 CEO가 신작 스마트폰 'P30' 시리즈를 소개하고 있다. 유럽은 중국에 이어 화웨이 모바일 제품의 ... 작성자: 돌까루 등록일: 2019-05-27	54 VIEWS 6 COMMENTED
No Image 일반정보 '첩첩산중' 플랫폼택시 요금 얼마나 오를까·실현가능성은 택시업계와 카카오모빌리티가 최근 규제혁신형 플랫폼택시의 상반기 내 출시를 위한 규제완화를 촉구한 가운데 플랫폼택시가 현실화되면 요금이 얼마나 오를 지 ... 작성자: 천미르 등록일: 2019-05-27	14 VIEWS 1 COMMENTED
일반정보 '1000만원' 다시 찍은 비트코인, 3가지 포인트 가상화폐 시장서 비트코인 선호 높아져 대기업·기관 투자자도 비트코인에 집중 전통금융시장 약화, 안전자산 수요 늘려 "알트코인 동반상승? 비트코인에 한정" [ ... 작성자: 천미르 등록일: 2019-05-27	29 VIEWS
일반정보 게임 '질병코드' 등재 확정… 韓 게임 '갈등' 불붙다 보건당국, 국내 질병코드 등재 절차 착수할 듯… 게임업계, '반대' 운동 나선다 '게임이용장애' 질병코드 소개 이미지. /출처=WHO. 세계보건기구(WHO)가 '게임... 작성자: 행운아 등록일: 2019-05-26	46 VIEWS 2 COMMENTED
No Image 일반정보 페이스북, 내년에 글로벌 암호화폐 발행한다 . (서울=뉴스1) 송화연 기자 = 페이스북이 내년에 자체 암호화폐를 출시하고, 내년 1분기 중 약 12개 국가에 디지털 결제 시스템을 구축할 예정이다. 23일(현지시간... 작성자: 핸섬 등록일: 2019-05-26	14 VIEWS
일반정보 게임중독, 결국 ‘질병’으로...WHO 총회 만장일치 통과 2022년부터 194개 WHO 회원국 적용 정신적·행동적·신경발달 장애 영역 하위항목 포함 국내 게임업계와 학회 등 여러 단체의 우려에도 불구하고 게임중독이 결국 ... 작성자: 나그네량 등록일: 2019-05-25	34 VIEWS 1 COMMENTED
일반정보 국내 주요 사이트서 액티브X 취약점 발견 국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견 돼 한국인터넷진흥원(KISA)이 해당 사실 확인 후 조치에 나섰다. 21일(현지시간) 리스크베이스드... 작성자: 나그네량 등록일: 2019-05-25	26 VIEWS
일반정보 틱톡, 국내 이용자 320만명…中 앱 이용자 1000만↑ 10대 사용자 54%→26%…전 연령층 사용 확대 알리익스페리스·위챗 등도 이용자 상위권 (랭키닷컴 제공) [이데일리 한광범 기자] 중국산 숏클립 동영상 플랫폼 ‘틱톡... 작성자: 나그네량 등록일: 2019-05-25	30 VIEWS
일반정보 "LG도 올해부터 애플에 OLED 디스플레이 공급 기대" 바클레이스 전망…"내년 출시 아이폰엔 5G·증강현실 센서 등 탑재" 아이폰XS와 아이폰XS 맥스. [타스=연합뉴스 자료사진] (샌프란시스코=연합뉴스) 정성호 특파원 ... 작성자: 나그네량 등록일: 2019-05-25	17 VIEWS
No Image 일반정보 WHO, '게임중독' 공식 질병으로 분류..2022년부터 적용 새 질병분류기준, 총회 위원회서 만장일치 통과..28일 공식 보고 (제네바=연합뉴스) 이광철 특파원 = 게임중독을 질병으로 분류한 제11차 국제질병표준분류기준(I... 작성자: 천미르 등록일: 2019-05-25	13 VIEWS 1 COMMENTED
No Image 일반정보 화웨이, SD Card 못쓴다. SD협회 목록에서도 사라진 화웨이 2019. 05. 24. 13:15 중국 화웨이가 플래시 메모리 카드인 SD카드의 표준을 수립하고 채택 및 개발을 촉진하는 SD협회의 회... 작성자: 핸섬 등록일: 2019-05-24	57 VIEWS 2 COMMENTED
일반정보 한국 저성장·중산층 붕괴…이대로 가면 동남아에도 밀린다 경제성장률 1.3%까지 추락 우려 베트남·인도·방글라데시는 5% “4차 산업혁명 막는 규제 풀고 중산층 포함 보편적 복지해야” 원본보기 지난 4월 경기도 고양 킨텍... 작성자: 돌까루 등록일: 2019-05-24	35 VIEWS 5 COMMENTED
No Image 일반정보 빨라진 더위…올여름 얼마나 덥나 [앵커] 때 이른 폭염이 연일 기세를 더해가면서 오늘 경북 지역에 이어 내일은 서울 등 수도권에도 폭염주의보가 발효됩니다. 여기에다 올여름이 평년보다 더 더... 작성자: 돌까루 등록일: 2019-05-23	26 VIEWS 1 COMMENTED