Intel Spoiler 취약점이 공식적으로 인정을 받았지만 아직 패치가 없고 앞으로도 없을 것입니다.

얼마 전 인텔은 공식 스포일러 취약점 식별자 할당에 대한 공지를 발표했습니다. 스포일러 취약점은 매사추세츠의 Worcester Polytechnic Institute와 독일 Lübeck 대학의 전문가들이 보고한 후 한 달 전에 알려졌습니다. 위로가 된다면 스포일러는 취약점 데이터베이스에 취약점 CVE-2019-0162로 등재될 것입니다. 비관적인 분들을 위해 알려드립니다. 인텔은 CVE-2019-0162를 사용한 공격 위험을 줄이기 위한 패치를 출시하지 않을 것입니다. 회사에 따르면 부채널 공격에 맞서는 기존 방법은 스포일러로부터 보호할 수 있습니다.

스포일러 취약점(CVE-2019-0162) 자체는 사용자가 모르는 사이에 사용자에 민감한 데이터를 획득하는 것을 허용하지 않습니다. 이는 오랫동안 알려진 Rowhammer 취약점을 이용한 해킹을 강화하고 가능성을 높이기 위한 도구일 뿐입니다. 이 공격은 부채널 공격의 일종으로 ECC(Error Correction Code) 검사를 통해 DDR3 메모리에 대해 수행됩니다. ECC가 탑재된 DDR4 메모리도 Rowhammer 취약점에 취약할 가능성이 있지만 이는 아직 실험적으로 확인되지 않았습니다. 어쨌든 우리가 뭔가를 놓친 것이 아니라면 이에 대한 메시지는 없었습니다.

스포일러를 사용하면 가상 주소를 메모리의 물리적 주소와 연결할 수 있습니다. 즉, 물리적 메모리의 데이터를 교체하기 위해 Rowhammer를 사용하여 어떤 특정 메모리 셀을 공격해야 하는지 이해합니다. 한 번에 메모리의 데이터 3,8비트만 변경하면 ECC를 우회하여 공격자에게 자유로운 행동을 제공합니다. 주소 매핑 맵에 액세스하려면 컴퓨터에 대한 권한이 없는 사용자 수준 액세스 권한이 있어야 합니다. 이러한 상황은 스포일러의 위험을 감소시키지만 제거하지는 않습니다. 전문가에 따르면 스포일러의 위험성은 10점 만점에 XNUMX점이라고 합니다.

XNUMX세대까지의 모든 Intel Core 프로세서는 스포일러 취약성에 취약합니다. 마이크로코드를 변경하여 닫으면 프로세서 성능이 급격히 저하됩니다. “인텔은 신중한 검토 끝에 KPTI(커널 메모리 격리)와 같은 기존 커널 보호 기능이 권한 수준을 통한 데이터 유출 위험을 줄이는 것으로 확인했습니다. "인텔은 사용자가 이러한 [부채널 공격] 취약점의 악용을 줄이기 위해 일반적인 관행을 따를 것을 권장합니다."

출처 : 3dnews.ru