하모니카 묻고답하기

조회 수 657 추천 수 0 댓글 4
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

2018년 5월 21일, 다음의 CPU 관련 취약점을 완화(경감)하기 위한 보안 패치가 발표되었습니다.

(이런 CPU 취약점은 소프트웨어로는 해결하지 못하고, 그저 완화하고 경감할 수 있을 뿐입니다.)


<인텔(Intel), AMD, ARM 등 CPU의 Spectre Variant 4 (스펙터 변종 4)>


구글과 마이크로소프트 등에서 추측적인 메모리 판독을 활용하는 마이크로프로세서가 사이드채널 공격을 통해 권한 없는 메모리 읽기를 허용할 수 있다는 사실을 발견하였습니다. (Microprocessors utilizing speculative execution of a memory read may allow unauthorized memory reads via a sidechannel attack.) 이 취약점은 Spectre Variant 4 (스펙터 변종 4)로 알려져 있습니다. 로컬 공격자는 커널 메모리를 포함하여 민감한 정보를 노출시키기 위해 이 취약점을 악용할 수 있습니다. (CVE-2018-3639)


스펙터 변종에는 변종 1, 변종 2, 변종 3, 변종 3a, 변종 4의 5종류가 있습니다.


※ Spectre Variant 4 (스펙터 변종 4) = Speculative Store Bypass (SSB) 취약점


BleepingComputer에 따르면, Spectre Variant 4 (스펙터 변종 4)는 웹브라우저에서 자바스크립트를 통해 원격으로 악용이 가능하다고 합니다.

https://www.bleepingcomputer.com/news/security/google-and-microsoft-reveal-new-spectre-attack/


--


<Intel>


인텔에서는 다음의 CPU들이 취약하다고 발표하였습니다.

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html


 * 인텔 코어 i3 프로세서 (45nm & 32nm)

 * 인텔 코어 i5 프로세서 (45nm & 32nm)

 * 인텔 코어 i7 프로세서 (45nm & 32nm)

 * 인텔 코어 M 프로세서 (45nm & 32nm)

 * 2세대 (샌디브릿지) 인텔 코어 프로세서

 * 3세대 (아이비브릿지) 인텔 코어 프로세서

 * 4세대 (하스웰, 하스웰 리프레시) 인텔 코어 프로세서

 * 5세대 (브로드웰) 인텔 코어 프로세서

 * 6세대 (스카이레이크) 인텔 코어 프로세서

 * 7세대 (카비레이크) 인텔 코어 프로세서

 * 8세대 (커피레이크, 카비레이크 리프레시) 인텔 코어 프로세서

 * 인텔 X99 플랫폼용 인텔 코어 X시리즈 프로세서 패밀리

 * 인텔 X299 플랫폼용 인텔 코어 X시리즈 프로세서 패밀리

 * 인텔 제온 프로세서 3400 시리즈

 * 인텔 제온 프로세서 3600 시리즈

 * 인텔 제온 프로세서 5500 시리즈

 * 인텔 제온 프로세서 5600 시리즈

 * 인텔 제온 프로세서 6500 시리즈

 * 인텔 제온 프로세서 7500 시리즈

 * 인텔 제온 프로세서 E3 패밀리

 * 인텔 제온 프로세서 E3 v2 패밀리

 * 인텔 제온 프로세서 E3 v3 패밀리

 * 인텔 제온 프로세서 E3 v4 패밀리

 * 인텔 제온 프로세서 E3 v5 패밀리

 * 인텔 제온 프로세서 E3 v6 패밀리

 * 인텔 제온 프로세서 E5 패밀리

 * 인텔 제온 프로세서 E5 v2 패밀리

 * 인텔 제온 프로세서 E5 v3 패밀리

 * 인텔 제온 프로세서 E5 v4 패밀리

 * 인텔 제온 프로세서 E7 패밀리

 * 인텔 제온 프로세서 E7 v2 패밀리

 * 인텔 제온 프로세서 E7 v3 패밀리

 * 인텔 제온 프로세서 E7 v4 패밀리

 * 인텔 제온 프로세서 스케일러블(Scalable) 패밀리

 * 인텔 아톰 프로세서 C 시리즈 (C3308, C3338, C3508, C3538, C3558, C3708, C3750, C3758, C3808, C3830, C3850, C3858, C3950, C3955, C3958)

 * 인텔 아톰 프로세서 E 시리즈

 * 인텔 아톰 프로세서 A 시리즈

 * 인텔 아톰 프로세서 X 시리즈 (x5-E3930, x5-E3940, x7-E3950)

 * 인텔 아톰 프로세서 T 시리즈 (T5500, T5700)

 * 인텔 아톰 프로세서 Z 시리즈

 * 인텔 셀러론 프로세서 J 시리즈 (J3355, J3455, J4005, J4105, J4205)

 * 인텔 셀러론 프로세서 J 시리즈 (N3450, N4000, N4100, N4200)

 * 인텔 펜티엄 프로세서 실버(Silver) 시리즈 (J5005, N5000)


--


<AMD>


AMD에서는 2011년에 처음으로 발표된 Bulldozer 아키텍처가 사용된 15종의 제품에서 완화(경감) 조치가 취해진다고 발표하였습니다.

https://www.amd.com/en/corporate/security-updates


AMD의 불도저 아키텍처는 다음의 CPU에서 주로 사용되고 있습니다.


 * AMD FX 시리즈

 * AMD 애슬론 II 시리즈

 * AMD APU - 트리니티, 리치랜드 등

 * AMD 옵테론 시리즈


--


<ARM>


ARM에서는 Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75 아키텍처가 취약하다고 발표하였습니다.

https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability


그 중 Cortex-A57 아키텍처는 다음의 모바일 CPU에서 대표적으로 사용되고 있습니다.


 * 퀄컴 스냅드래곤 808 MSM8992

   - LG G4, LG V10, LG X Mach, 구글 넥서스 5X 등


 * 퀄컴 스냅드래곤 810 MSM8994

    - LG G Flex 2, 구글 넥서스 6P, 소니 엑스페리아 Z3 Plus, 소니 엑스페리아 Z5, 소니 엑스페리아 Z5 프리미엄, 샤오미 Mi Note Pro 등


 * 삼성 엑시노스 7 Octa 5433

    - 삼성 갤럭시 노트4, 삼성 갤럭시 노트4 S-LTE, 삼성 갤럭시 노트 엣지, 삼성 갤럭시 탭 S 10.5 LTE-A, 삼성 갤럭시 탭 S2 8.0, 삼성 갤럭시 탭 S2 9.7 등


 * 삼성 엑시노스 7 Octa 7420

    - 삼성 갤럭시 S6, 삼성 갤럭시 S6 엣지, 삼성 갤럭시 S6 Active, 삼성 갤럭시 S6 엣지+, 삼성 갤럭시 노트5, PRO 5, 삼성 갤럭시 A8 2016 에디션 등


 * 엔디비아 Tegra X1 T210

    - 엔디비아 SHIELD Android TV, 구글 픽셀 C, 닌텐도 스위치 등



Cortex-A72 아키텍처는 다음의 모바일 CPU에서 대표적으로 사용되고 있습니다.


 * 퀄컴 스냅드래곤 650 MSM8956

    - 소니 엑스페리아 X, 샤오미 Mi Max, 샤오미 Redmi Note 3 Pro 등


 * 퀄컴 스냅드래곤 652 MSM8976

    - 삼성 갤럭시 A9 2016 에디션, 삼성 갤럭시 A9 Pro, LG G5 SE (SPEED) 등


 * 퀄컴 스냅드래곤 653 MSM8976 Pro

    - 삼성 갤럭시 C9 Pro 등


 * 미디어텍 MT8173


 * 미디어텍 MT8176

    - 샤오미 Mi Pad 3 등


 * 미디어텍 Helio X20 MT6797

    - 메이주 MX6 등


 * 미디어텍 Helio X23 MT6797D


 * 미디어텍 Helio X25 MT6797T

    - 메이주 PRO 6, 메이주 PRO 6s 등


 * 미디어텍 Helio X27 MT6797X


 * 하이실리콘 Kirin 950

    - 화웨이 Mate 8, 화웨이 Honor V8, 화웨이 Honor 8 등


 * 하이실리콘 Kirin 955

    - 화웨이 P9, 화웨이 P9 Plus, 화웨이 Honor V8, 화웨이 Honor Note 8 등



Cortex-A73 아키텍처는 다음의 모바일 CPU에서 대표적으로 사용되고 있습니다.


 * 퀄컴 스냅드래곤 835의 Kryo 280

    - 삼성 갤럭시 S8, 삼성 갤럭시 S8+, 삼성 갤럭시 노트8, 구글 픽셀 2, 구글 픽셀 2 XL, LG V30, 소니 엑스페리아 XZ 프리미엄, 소니 엑스페리아 XZ1, 원플러스 5, 원플러스 5T 등


 * 퀄컴 스냅드래곤 845의 Kryo 385

    - 삼성 갤럭시 S9, 삼성 갤럭시 S9+, LG G7 ThinQ, 소니 엑스페리아 XZ2, 소니 엑스페리아 XZ2 컴팩트, 소니 엑스페리아 XZ2 프리미엄, 샤오미 MI MIX 2S 등


 * 삼성 엑시노스 7885 / S5E7885

    - 갤럭시 J7 Duo, 갤럭시 A8 2018 에디션, 갤럭시 A8+ 2018 에디션 등


 * 미디어텍 Helio X30 MT6799

    - 메이주 PRO 7 Plus 등


 * 하이실리콘 Kirin 960

    - 화웨이 Mate 9, 화웨이 Mate 9 Pro, 화웨이 P10, 화웨이 P10 Plus 등


 * 하이실리콘 Kirin 970

    - 화웨이 Mate 10, 화웨이 Mate 10 Pro, 화웨이 Honor V10 등



따라서 구글의 안드로이드 보안패치가 필요할 것으로 예상됩니다.


위의 목록은 플래그십 등 대표적인 모바일 기기만을 언급한 것에 불과합니다.

취약점의 영향을 받는지에 대한, 보다 정확한 내용은 해당 제조사에게 문의하시기 바랍니다.


--


<Apple>


애플의 모든 Mac과 iOS 기기는 2018년 1월의 멜트다운 & 스펙터 취약점에 취약합니다.

즉, 맥북과 iOS 11.2.2 미만의 아이폰, 아이패드, 아이팟 등 거의 모든 애플 제품이 해당됨을 알 수 있습니다.


 * Apple: All Mac Systems and iOS Devices Are Affected by Meltdown & Spectre Flaws

   ( https://www.bleepingcomputer.com/news/apple/apple-all-mac-systems-and-ios-devices-are-affected-by-meltdown-and-spectre-flaws/ )


 * 애플의 모든 Mac과 iOS가 멜트다운 & 스펙터 취약점에 취약해

   ( http://la-nube.tistory.com/313 )


 * iOS 11.2 업데이트 ( https://support.apple.com/ko-kr/HT208334 )

    - CVE-2017-5754 : 응용 프로그램에서 커널 메모리를 읽을 수 있음 (Meltdown, 멜트다운)

       2018년 1월 4일에 추가되고 2018년 1월 10일에 업데이트된 항목


 * iOS 11.2.2 업데이트 ( https://support.apple.com/ko-kr/HT208401 )

    - CVE-2017-5753 & CVE-2017-5715 : Safari 및 WebKit에 대해 Spectre (스펙터) 효과를 완화시키는 보안 개선 사항을 포함합니다.


이번에 발표된 2018년 5월의 스펙터 변종 4가 Mac과 iOS 기기에 어떤 영향을 미치는 지에 대해서는 아직 공개된 내용이 없습니다만, 차후 애플의 보안 패치 내역(예를 들어, iOS 11.3.2 또는 11.4 정식버전 등)에서 알 수 있을 것으로 전망됩니다.


--


<Debian>


CVE-2018-3639

https://security-tracker.debian.org/tracker/CVE-2018-3639


데비안 9 Stretch (Stable)

 * linux 4.9.88-1+deb9u1은 취약하나, 아직 보안 패치 없음

 * xen 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6은 취약하나, 아직 보안 패치 없음

 * intel-microcode 3.20170707.1~deb9u1은 취약하나, 아직 보안 패치 없음

 * amd64-microcode 3.20160316.3은 취약하나, 아직 보안 패치 없음


데비안 8 Jessie (OldStable) // 리눅스민트 데비안에디션(LMDE) 2 Betsy

 * linux 3.16.56-1+deb8u1은 취약하나, 아직 보안 패치 없음

 * xen 4.4.1-9+deb8u10은 취약하나, 아직 보안 패치 없음

 * intel-microcode 3.20170707.1~deb8u1은 취약하나, 아직 보안 패치 없음

 * amd64-microcode 2.20160316.1~deb8u1은 취약하나, 아직 보안 패치 없음


데비안 7 Wheezy (OldOldStable)

 * linux 3.2.101-1은 취약하나, 아직 보안 패치 없음

 * xen 4.1.6.lts1-13은 취약하나, 아직 보안 패치 없음

 * intel-microcode 1.20150121.1은 취약하나, 아직 보안 패치 없음

 * amd64-microcode 1.20160316.1은 취약하나, 아직 보안 패치 없음


--


<Ubuntu>


우분투 18.04 LTS


우분투 16.04 LTS // 리눅스민트 18 ~ 18.3


우분투 14.04 LTS // 리눅스민트 17 ~ 17.3 // 하모니카


 * 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4

   ( http://la-nube.tistory.com/418 )


--


<CentOS>


CentOS 7.5


CentOS 6.9


 * 센트OS(CentOS) 리눅스 커널 업데이트 - Spectre Variant 4

   ( http://la-nube.tistory.com/419 )


--


<Microsoft>


발표된 정보는 없으나, 보안 패치를 준비 중인 것으로 알려져 있습니다.

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180012


--


::: 본 문서의 무단전재 및 재배포를 금지합니다 :::



출처: http://la-nube.tistory.com/420 [la Nube | 라 누베]

  • profile
    똥가리 2018.05.23 10:25

    현대 cpu의 성능 향상을 위해 분기추측실행 이라는 꼼수가 이런 온갖 취약점을 발생시키는군요 아이러니하면서도 시사점을 던져주는 군요 ㅜ

  • profile
    유로하 2018.05.25 16:59

    해당 기능을 안 쓰면 너무 느려지고 쓰자니 보안이 깨지고...

    참으로 진퇴양난 입니다.

    서버 관리하는 쪽에서는 커널을 올리지도 안 올리지도 못하는 상태네요.

  • profile
    행복한펭귄 2018.05.26 09:54

    참으로 난감합니다. 기술이 발전해도 근본적인 기술 능력에는 한계를 계속 보이고 있으니 참으로 안타깝기 그지 없습니다. 여하튼 벌어진 일이고 컴퓨터를 안 쓰고는 못사는 시대이다 보니 근본적인 대책이 필요할 것으로 보이는데, 아직까지는 완벽하게 진행되지 못했으니 난감하고 답답하네요.

  • profile
    ArtistStudio 2018.06.01 20:27

    15년 전부터 있었다던데, 과연 못 찾은걸지, 안 찾은걸지, 찾고도 방치한건지 모르겠어요...


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
683 apt --fix-broken install 오류 file 0 6Gelemen 2020.03.28 605
682 최신버전은 블렌더 같은 소프트웨어의 속도도 좀 더 빨라질까요? 2 0 ddpp2 2020.04.01 930
681 카카오 깔고 싶어요! 2 file 0 lobo 2020.04.01 1296
680 엡슨 L210 프린터 드라이버 설치방법좀 알려주세요 !! 4 0 여여하 2020.04.03 10567
679 안녕하세요? 가입인사 드립니다. 2 0 bigma 2020.04.05 809
678 하모니카 3.0하고 Media edition이라는 1.4는 어떤 차이가 있나요? 4 0 bigma 2020.04.10 1100
677 용어의 난해함 2 0 galisany 2020.06.01 822
676 하모니카에서 클립보드 매니저 사용하기 0 Kevin 2020.06.02 582
675 하모니카 처음 시작하는 뉴비 입니다. 도움이 필요합니다.(amd 드라이버 설치) 2 file 0 도워바 2020.06.03 1237
674 키보드 입력 문제가 발생했습니다. 2 0 머털도사 2020.06.07 848
673 가상키보드 문의 2 file 0 chizeta 2020.06.09 759
672 한 말씀 드리겠습니다. 19 0 galisany 2020.06.14 1573
671 간편성과 편리성을 내세우면 보안은 그만큼 허술하며 그 댓가는 혹독 file 0 더불어 2020.06.16 1243
670 cpu 온도체크 psensor 설치오류 좀 봐주세요ㅠㅠ 3 file 0 KDS 2020.06.16 776
669 사지방에서 하모니카 쓰고있는데 기술지원신청해도 해결되는것도 없고 대체 뭐하는건가요 3 0 maksjf200 2020.06.18 1128
668 모니터 DVI 연결하면 해상도가 800 x 600 으로만 됩니다. 2 0 니케보케 2020.06.19 944
667 많은 분들의 답변 감사드리고 사과드립니다. 6 0 galisany 2020.06.19 857
666 정보자산에 대한 인증정책 및 보안전락이란 주제로 발표한 자료를 공유합니다. 0 더불어 2020.06.25 1020
665 아직도 포맷중 2 file 0 히릿 2020.07.01 700
664 리눅스 초보자입니다. 1 file 0 haseungwun 2020.06.27 702
Board Pagination Prev 1 ... 84 85 86 87 88 89 90 91 92 93 ... 123 Next
/ 123
CLOSE