유머게시판

[정보]

인텔 CPU 보안 털리는 장면

하이웨이스타 2018-01-04 (목) 21:22 조회 : 17599 추천 : 25

실시간으로 패스워드가 털리네요...

백신도 소용없다네요...

메모리에서 직접 따는거라.

하이웨이스타 게시물보기 구독

꧁༺ʕ̡̢̡ʘ̅͟͜͡ʘ̲̅ʔ̢̡̢ ʕ̡̢̡ʘ̅͟͜͡ʘ̲̅ʔ̢̡̢༻꧂

༻꧂

자기소개 더보기

댓글 49개

댓글쓰기

쳐묵쳐묵 2018-01-04 (목) 21:24

이번 건은 꽤 심각해 보이던데
인텔 어찌 될려나 모르것네요 이거

향기 2018-01-04 (목) 21:25

회장님이 주식팔고 빤쓰런 했다는 그 기업ㅋㅋㅋㅋㅋㅋ

anglesn 2018-01-04 (목) 21:25

세계 전자두뇌엘리트들은 다 흡수한다는 인텔이 왜 저런 병심같은
하드웨어설계실수를
앞으로 암드의 세상이 올수도

OpsOps 2018-01-04 (목) 22:44

외계인이 과로사했음

백공작 2018-01-05 (금) 04:55

ceo가 개븅신새끼라
주주이익에만 대가리굴리는새끼
푼돈때문에 엔지니어들 다잘라버림

이2E 2018-01-04 (목) 21:26

옛날 키로그 같은거 보는 느낌이네...

씸슨 2018-01-04 (목) 21:38

히얼~~ 키로그 ㅎㅎ
정말 무서운 프로그램이죠
로그인하는 사이트, 아이디, 패스워드, 대화내용....
키보드로 하는 모든것들이 저장되던... ㅎㅎ

구르는곰 2018-01-04 (목) 21:27

컴알못이라 그런데 저게 뭐하는건가요? 그냥 타인이 자기 컴을 바로 해킹 할수있다는건가요?

oxidecircle 2018-01-04 (목) 21:29

비밀번호나 극히 위험한 정보는 CPU의 특정 부분에 저장되어 아무나 함부로 볼 수 없도록 처리됨요.
근데 인텔 CPU에는 설계 자체에 버그가 있어서 저 방식으로 CPU 특정 부분에 저장된 개인정보를 빼낼 수 있음.
이 점을 이용하면 바이러스나 랜섬웨어를 침투시켜 사용자가 이용하는 모든 사이트의 비번, 공인인증서 정보 등을 실시간으로 탈취가 가능함요.
이 부분은 CPU 자체의 버그이기 때문에 백신, 보안 프로그램으로도 방어가 불가능함요.
오직 OS(윈도, 리눅스, Mac OS)에서 이 부분을 우회해서 저 방법으로 정보를 빼내지 못하도록 땜질을 해줘야 하는데 그 땜질이 되면 성능 하락이 필수적으로 동반된다고들 함요.
세부적인 하락 수치는 기기마다, 또 사용하는 프로그램마다 다르겠지만 대략 5~30%가량이라고 추정 중.
자세한 건 9일에 자동업데이트가 올라오는걸로 확인해봐야 될 듯.(윈도 10 기준)

지그라트 2018-01-04 (목) 21:30

캐쉬메모리를 직접 참조하기 때문에 님께서 온갖 백신 방화벽 대비를 하셔도
저 예제와 같이 사용자가 뭘 입력하는지 뭘 하고 있는지 알 수 있어요.
그래서 그 정보들을 이용하여 특정 루틴을 실행하게 하는지 등 무궁무진하죠...

구르는곰 2018-01-04 (목) 21:35

알려주셔서 감사합니다...
이거 엄청 심각한거네요..; 만약 국가기관에서 저 제품 썼으면...;

oxidecircle 2018-01-04 (목) 21:38

문제는 저 버그(보안에 너무나 치명적이라서 핵연료 누출을 의미하는 '멜트다운 버그'라고 불림)가
샌디브릿지(대략 5~6년 전 CPU)부터 현재 커피레이크 까지 i3, i5, i7 모든 제품(펜티엄 급 제외)
심지어 서버용 제온급에도 해당된다는 거.
개인 소비자도 문제지만 인텔 CPU 쓴 서버들을 사용중인 기업들은 다 난리가 날 수 있음요.
AMD가 듀얼코어 이후로 죽을 쑤면서 근 10여년간 서버용 CPU는 인텔이 대세였기 때문
더군다나 저 보안패치가 지금 적용될 정도면 적어도 작년 말에는 인텔과 마소는 이 문제를 알고 있었을 거라는 점과
작년 말 인텔 CEO가 자사 주식을 본인이 CEO를 유지할 수 있을 정도만 남기고 다 팔았다는 것.
이 부분 때문에 더욱 더 난리가 나는 중.

우유빛태연 2018-01-04 (목) 21:54

1995년 제품부터 문제라고 하더라구요
그리고 처음 발견한 구글 프로젝트 제로에서 작년 6월 인텔에 알렸으며
이번 1월3일 정식으로 공개한거입니다.

oxidecircle 2018-01-04 (목) 22:00

아 확인해보니 샌디부터가 아니라 그 이전부터네...
정보 감사요.
'샌디브릿지(대략 5~6년 전 CPU)' 부분을 '1995년 제품 이후' 로 정정하겠음.
20년 넘게 이 버그를 몰랐다니...

빙수팥 2018-01-04 (목) 22:05

찾은사람도 대단하고
20년동안 저 버그가 이제 발견된것도 신기하네요

OOBERec 2018-01-05 (금) 01:39

http://etorrent.co.kr/bbs/board.php?bo_table=com&wr_id=470417
버그에 영향을 받는 cpu 목록입니다.

fjioagre 2018-01-05 (금) 00:00

저 댓글 읽고 이해하셨어요???
전 도저히 이해가 안되는데.. ...

국가기관의 서버는 그렇게 문제 될 건 없을겁니다.
우선 국가에서 서비스하는 네트워크를 뚫어야 하는데...
그걸 뚫는다는 것은 어차피 해킹된거나 마찬가질테니...

부여융 2018-01-05 (금) 00:44

아 그렇군요. 일단 네트워크 접근부터 해야 시퓨에 접근을 할 텐데 접근 허용 자체가 이미 보안의 문제였는데 그걸 생각 못 하고 저도 관공서는(?)이라는 생각을 했었네요.

마르마르ok 2018-01-05 (금) 10:47

아니요 ㅡㅡ 어떤 네트워크이던 서버에 먼저 도달하죠...
해킹이라는게 그서버의 루트권한을 가져오는건데... 이부분은 소프트웨어적으로 방화벽이니 뭐니 다 막아놓았지만 지금이건 하드웨어적으로 접근하는겁니다
아주 쉽게 뚫릴수있죠 ㅡㅡ

듀그라니구드 2018-01-04 (목) 21:28

세상 영원한 거 없다더니 인텔은 자사 기술력에 대한 절대적인 신뢰도를 스스로 무너뜨리는 군요.

아무계 2018-01-04 (목) 21:28

저건 털리는게 아니고
커널에 넣는 값을 읽어온다는 것을 기존엔 보기 힘들었으나(주소값-물리적-을 알 수 없었으므로)
지금은 찾을수 있다는 것 아닌가요?

문제는 저정도 접근 권한자체가 어려운 품목인데 그냥 뚤린다고 하는것은 문제 있어보이네요..

돈까스정식2인분 2018-01-04 (목) 21:29

외계인이 복수했구먼

심심쿵치따 2018-01-04 (목) 21:30

이 이미지는 출처가 어디인가요?

엔자임 2018-01-04 (목) 21:30

저걸 찾아내는 사람이 더 대단;;; 외계인이 복수하는건가 진짜

거참허참 2018-01-04 (목) 21:33

/dev/뭐시기를 오픈해서 mmap으로 읽어온건가?

블랙커피M 2018-01-04 (목) 21:43

온라인 커뮤니티들 보고있으면 백신만 있으면 os 자체 취약점도 막을수 있다는 이상한 소리 하고 다니는분들도 있더군요;

닉네임은없음 2018-01-04 (목) 21:45

저정도까지 접근할 수 있으면 이미 권한 root로 뚫린거 아닌가...

훍리™ 2018-01-04 (목) 21:47

슬슬 그 신자들이 출몰 할 때가 된거 같은데~~

우희힛 2018-01-04 (목) 21:52

자자 AMD야!! 물들어왔다!!! 노젖자!!

아름다운날들4 2018-01-04 (목) 22:00

이게 인텔문제인감 해킹하고 바이러스 프로그램 만드는 xx문제지
액티브만든게 은행이 심심해서 만드남 누군가 해킹하니 만들지 악성코드때문에 전세계적으로 손해가 어마어마한데 누군가 좀 제거 해줬으면 하네요

oxidecircle 2018-01-04 (목) 22:04

인텔 문제가 맞음요.
왜냐면 AMD, ARM에서는 이 버그가 발생하지 않았기 때문에.
근데 인텔은 현재 스펙터 버그(캐시를 사용하는 모든 CPU가 가질 수 있는 보안 취약점.
특정 조건을 만족하는 상황에서 가능하지만, 일단 조건이 맞으면 방어가 힘들다고 함)로
'우리만 문제 있는거 아니다~' 라고 물타기 시전 중.
현재 멜트다운 버그는 오직 인텔 CPU에서만 발생 중.

아득한꿈 2018-01-04 (목) 22:06

문따고 도둑질하는것도 도둑놈이 문제긴 하지만 문이 아무거나 넣으면 넣는대로 다 따지면
그게 도둑만의 문제입니까??

쿠커솔져 2018-01-04 (목) 23:13

골키퍼가 골 못막으면 욕먹잖아요
공격수가 슛 잘 넣으면 칭찬받고

도로공사 2018-01-04 (목) 23:24

이건 인텔문제가 맞습니다. 애초에 설계가 잘못된걸 숨기고 이제서야 터진겁니다. 1~2년도 아니고 1995년 이후의 엔텔 모든제품에 해당됩니다.

TheElk 2018-01-05 (금) 00:54

안잠기는 자물쇠 파는게 정상은 아니죠

내이름카카 2018-01-05 (금) 16:08

교도소에서 탈옥하면 , 교도소 보안문제를 가장먼저 지적하는게 맞지않겠니?

하이웨이스타글쓴이 2018-01-04 (목) 22:04

아무튼 북한 해커부대가 제일 신나하고 있겠죠....
은행거래등등 얼마나 털릴지...
패치도 소프트웨어라서 바이러스로 제거해버리고
공격들어 올 수 도 있고...
일반인말고 기업 컴터부터 서버 정부 공공기관등등
북한에 털리면....
이거 정말 심각한겁니다..

공백00700 2018-01-04 (목) 22:44

북한에서 이번에 평창에도 참가할듯한 기세였는데
은행 털고 하면 아쉬울게 없으니
다시 연락두절되겠네요....

쿠아낙 2018-01-04 (목) 22:26

어? 이거 좀 이상한데

taskset 은 바로 읽어 오는 건데 어떻게 저 짧은 헥사코드가 저 긴 패스워드가 되지?

리눅스가 암호를 미리 cpu에 올려놓고 쓰나? 이건 진짜 모르겠네

가능 여부를 떠나서 저건 그냥 보여주기용인 듯.

모닝구 2018-01-04 (목) 22:47

헥사코드가 따로 분히되어 접근되면 안되는 캐싱 공간에 대한 주소인거죠.

전체적 캐싱 관리를 프로세싱 처리 예측을 위해
들여다 볼 수 있게 권한을 줘서 그렇다는 이야기가 있습니다.

뜻밖의행운 2018-01-04 (목) 23:22

KB4056892

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892

므잇나 2018-01-04 (목) 23:44

이링크는 amd용 아닌가욤? 아키텍쳐에 amd 라고 쓰여져 있음욤

가능성의짐승 2018-01-05 (금) 03:23

ARM을 잘못 읽으신듯

CRBM 2018-01-04 (목) 23:47

몇세대에 걸쳐서출시된 제품들이 똑같이 그런다는건 알고도 출시했을지도....

ㅇ랩소디ㅇ 2018-01-05 (금) 12:30

리콜해야 하는거 아닌지...

응켱쿙 2018-01-05 (금) 14:34

저거는 그냥 예시임

eLingo 2018-01-06 (토) 12:40

누가 가져갈 정보도 없고 평범한 개인 사용자는 그냥 업데이트는 보류하는게 성능 유지하는데 나을 듯 싶지 않나요?

oxidecircle 2018-01-06 (토) 19:33

집에서 홈페이지 로그인, 공인인증서 사용 등을 한다면 해당 정보가 무조건 털리는거고
아니라고 해도 저 약점을 이용해서 CPU의 제어를 탈취해서 좀비 PC등이 될 수 있음.
괜히 '멜트다운'이라고 불리는게 아니라서...
작년 초 워너크라이 사태때를 생각해보시면 됨.
마소가 미리 패치 사전배포했고 패치만 하면 막히는 거였는데 안해서 여러군데 털렸음.
이번 취약점도 빠른시일내에 해커집단에서 연구해서 악성코드, 바이러스로 뿌릴 가능성이 높음요.
이건 CPU 자체 결함이라 이를 이용한 악성코드, 바이러스는 보안프로그램, 백신에서도 한참 걸려야 잡을 수 있을텐데 이미 털린 뒤에 잡히면 아무 의미없음.

씨에라 2018-01-07 (일) 03:21

macos 같은경우 10.13.2 에서 이미 패치완료 되었다고 하네요.
10.13.3에서 성능저하를 완화하는 업데이트예정이라고 합니다.
다만,, 앱호환성때문에 하위버전 os를 사용하는 분들이 더러 있기에... 최신버전이외의 하위os에서도 보안이슈는 업데이트를 해줬으면 좋겠네요.

▲ top

맨 위로

맨 아래로

인텔 CPU 보안 털리는 장면

공유하기