우리는 그것들의 수를 잃었지만 연구원들은 다시 Intel CPU의 취약점을 발견했습니다. 소프트웨어 전력 소비의 변동으로 인해 민감한 데이터에 액세스 할 수있었습니다. 이러한 유형의 공격은 PLATYPUS로 식별됩니다. 영향을받는 프로세서는 11 세대 Comet Lake를 포함하여 모두 6 세대입니다.

최근 버밍엄 대학의 전문가 팀을 포함한 국제 보안 연구자들은 시스템 보안을 손상시키기 위해 사이드 채널을 활용하여 민감한 데이터에 액세스 할 수있게 해주는 인텔 프로세서의 새로운 보안 취약점을 발견했습니다. PLATYPUS 공격 은 맬웨어로 실행하기 어려운 정확한 에너지 측정이 필요했기 때문에 실행하기 어려웠습니다. 이것이 공격자가 오실로스코프와 같은 특정 측정 도구뿐만 아니라 장치에 대한 물리적 액세스를 요구하는 것으로 알려진 이유입니다.

그러나 Graz University of Technology의 새로운 연구가 물리적 액세스 없이도 전례없는 정밀도로 부 채널 공격을 사용하여 민감한 데이터에 액세스 할 수있는 방법을 발견 한 후 변경되었습니다. 이러한 방식으로 인텔 프로세서는 두 가지 다른 접근 방식에서 공격에 취약한 것으로 밝혀졌습니다. 관리자 권한없이 전력 소비를 기록 할 수 있도록 RAPL (Running Average Power Limit) 인터페이스를 구성합니다. 인텔의 보안 기능인 SGX (Software Guard Extensions)의 오용을 통해 중요한 데이터와 프로그램을 이동합니다.

인텔은이 문제에 대한 정보를 받고 작업 한 후 이달에 많은 제품의 다른 결함을 해결하는 보안 업데이트 (마이크로 코드)를 발표했습니다. 이러한 보안 문제는 Intel의 Wi-Fi 모듈, Bluetooth 및 무선 네트워크 어댑터, AMT 원격 관리 도구에서 발견되었습니다.

인텔은 이번 주에 모두 중요, 높음, 중간 수준의 보안 권고를 40 개 이상 발표했습니다.

응 ㅈ텔이야 ~ ㅋㅋㅋㅋ