하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
이스트시큐리티 알약 블로그 http://blog.alyac.co.kr/1667

--

한 연구원 팀이 Intel CPU에서 새로운 “Spectre-class” 취약점 8개를 발견했다고 밝혔습니다.

새로 발견된 취약점들 중 하나는 가상 머신(VM)에 접근 권한을 가진 공격자들이 손쉽게 호스트 시스템을 공격할 수 있게 되어, 오리지널 Spectre 취약점보다 더욱 위협적입니다.

앞서 언급한 Spectre-NG 취약점은 공격자들이 시스템의 경계를 넘어 쉽게 악용할 수 있기 때문에, 잠재적인 위협을 새로운 단계로 끌어올릴 수 있습니다.

Spectre-NG 취약점은 인텔 CPU에 영향을 미치며 일부 ARM 프로세서들에도 영향을 미친다는 것이 확인되었으나, AMD 프로세서에 영향을 미치는지 여부는 아직까지 확인되지 않았습니다.

-본문 중 일부

--

Spectre-Next Generation (차세대 스펙터)
-> 지난 번의 스펙터는 취약점이 2개였는데, 차세대 스펙터는 차세대답게(?) 8개나 되는군요;;;

Spectre-NG 취약점은 일부 ARM 프로세서들에도 영향을 미친다는 것이 확인
-> ARM 프로세서는 안드로이드 기기와 애플의 iOS 기기 등에 쓰이고 있죠. 과연 어떤 기기들이 해당될까요?
  • profile
    행복한펭귄 2018.05.08 13:07

    계속해서 취약점이 발견돼서 그나마 다행이지만, 빠른 조치가 필요하겠군요.


    "개발자 절반, 신규 취약점 공개돼도 업데이트 안해"

    http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=031&aid=0000446012


    심지어 전문적으로 개발하는 프로그래머들 조차도 보안 의식과 실천이 이런 지경인데, 일반인들은 더하겠죠.

    상용이든 오픈 소스든 보안 문제가 심각한데, 참으로 근본적인 조치가 필요할 것으로 보입니다.

    다양한 대안이 있기는 하지만 실천적으로 대응하지 못하면 아무 소용이 없겠죠.


    그나마 라 누베님과 같은 분이 체계적으로 매번 이런 보안 소식을 올려줘서 경각심을 가지게 되고 실제로 보안 패치해서 사용할 수 있도록 하니 다행입니다. 감사합니다.

  • profile
    행복한펭귄 2018.05.08 13:46

    인텔 프로세서 또 심각한 결함... 기업 클라우드 호스트 공격 노출

    http://www.kinews.net/news/articleView.html?idxno=119467


  • ?
    la_Nube(누베) 2018.05.08 14:00
    8번째 결함엔 인텔 소프트웨어 가드 익스텐션(SGX)도 안 통해

    인텔 프로세서의 차세대 유령, 가상머신이용 클라우드 호스트 공격

    가상머신(VM)을 이용해 클라우드 서비스용 호스트 서버를 공격하도록 통로를 열어놓게 만든다는 점에서 기업들을 긴장시키고 있다.

    인텔은 이 문제를 해결하기 위해 2가지 패치를 계획중이며 첫 번째 패치는 5월에 시작되고, 두 번째 패치는 8월로 예정돼 있다.

    애플 ARM 칩도 위험한가?

    “지금까지 우리는 인텔 프로세서와 패치 계획에 대한 구체적인 정보를 갖고 있지만, 적어도 일부 ARM CPU 역시 취약하다는 초기 증거가 있다”고 밝히고 있다.

    -본문 중 일부

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12990
2052 노트북 터치패드 문제로 문의 드립니다. 1 file 0 박두범 2022.01.04 624
2051 하모니카 업테이트 어찌하나요. 2 0 뱃살왕자 2022.01.04 704
2050 리눅스 민트에서 내장 그래픽 사용하다가..ㅜㅜ 3 0 블랙커피 2022.01.03 761
2049 잘 받았습니다아! file 0 whale 2022.01.02 421
2048 [이벤트 선물] 하모니카 팀의 연말 선물 잘 받았습니다. 감사합니다. 1 file 0 칩헤드 2021.12.31 622
2047 하모니카 달력 문의드려봅니다. 3 file 0 게스트사용자 2021.12.31 642
2046 이제야 글을 올리네요 선물 감사합니다!! 2 file 0 야채죽 2021.12.30 494
2045 [이벤트선물] 하모니카팀에서 크리스마스 선물을 보내 주셨어요. 감사합니다. 4 file 0 친절한우주인 2021.12.27 625
2044 hwp2odt 리브레오피스 확장기능이 있습니다. 5 1 신시아 2021.12.27 908
2043 이벤트 선물, 로지텍 키보드, 잘 받았습니다. file 0 코스모스좋아 2021.12.26 512
2042 리눅스 초보가 몇 가지 새롭게 알게 된 사실들...(GRUB 찌꺼기 제거, 무선랜 문제 등) 5 file 0 탁구공 2021.12.26 894
2041 배포판의 베타 or 정식버전, 확인하는 방법이 어떻게 되는지요? 2 0 블랙커피 2021.12.25 570
2040 갤럭시북 755XDA 모델입니다, 하모니카 5.0 설치 가능할까요? 4 0 알링 2021.12.25 552
2039 클수마수는 하모니카와 함께 file 0 가림토 2021.12.25 510
2038 리눅스 설치 흔적 2 file 0 liberta 2021.12.23 662
2037 노트북에 메인으로 5.0 설치 했는데 한/영키가 안되네요 4 0 buddah 2021.12.22 617
2036 하모니카 OS wifi 핫스팟 설정시 비밀번호 고정 할수없을까요? 1 0 Japser 2021.12.21 656
2035 10년된 저사양컴터에 하모니카5 설치해본 후기 4 0 admitttry 2021.12.18 1284
2034 보내 주신 선물 너무 잘 받았습니다. 감사합니다. 0 youngman 2021.12.15 510
2033 집에 오니 선물이 도착해 있네요~! 2 file 0 IM310 2021.12.09 657
Board Pagination Prev 1 ... 16 17 18 19 20 21 22 23 24 25 ... 123 Next
/ 123
CLOSE