블루프레임(BLUEFRAME)

인텔 1세대·2세대·3세대 코어 프로세서, 스펙터 결함 대응 보안 업데이트 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 멜트다운 (Meltdown)과 스펙터 (Spectre) 보안 결함이 공개된 이후 패치 업데이트를 진행해왔으며 사용 환경이나 여건 상 최신 CPU 위주로 진행되었고 구형 CPU에 대한 지원은 제외했다. 제외 대상에 포함되는 프로세서는 2007년에서 2011년 사이 생산된 1세대 코어 프로세서 이하의 블룸필드(제온), 클락스필드, 걸프타운, 하퍼타운 제온, 재스퍼 포레스트, 펜린, 소피아 3GR, 울프데일(제온), 요크필드(제온) 등이다. 이는 인텔 구형 CPU가 아키텍처 특성상 스펙터 보안 이슈 완화를 실행하기 어려운 구조적인 특징이 있고 상업적인 소프트웨어 지원이 제한적이며 ..

인텔, 2010년 이전 출시한 구형 CPU 스펙터 보안 업데이트 계획 중단 - 작성자 : 블루프레임(BLUEFRAME) - 인텔이 2010년 이전 출시한 구형 CPU에 대한 멜트다운 (Meltdown)과 스펙터 (Spectre) 패치 업데이트가 진행되지 않을 것이라는 소식이다. 인텔은 CPU 보안 업데이트 진행 상황을 공개한 마이크로코드 업데이트 가이드를 통해 프리 베타나 패치 배포를 계획하고 있던 구형 CPU를 위한 업데이트가 4월 2일자로 중단된 것으로 확인됐다. 인텔은 올해 초 구글 프로젝트 제로팀에 의해 알려진 CPU 보안 취약점을 보완하기 위해 마이크로코드 업데이트 등을 진행해왔으며 사용 환경이나 여건 상 최신 CPU 위주로 진행되었는데 결국 구형 CPU에 대한 지원은 사실상 어려워졌다. 이번 ..

MS 64비트 윈도우7 및 윈도우 서버 2008, 멜트다운 패치로 인한 제로데이 대응 패치 공개 - 작성자 : 블루프레임(BLUEFRAME) - 마이크로소프트 (Microsoft, MS)가 인텔 CPU에서 발견된 멜트다운 (Meltdown) 보안 취약점 보안 패치로 인한 특정 운영체제의 문제를 해결하기 위한 새로운 패치를 공개했다. MS는 64비트 (64bit) 윈도우 7 (Windows 7) 및 64비트 윈도우 서버 2008 R2 (Windows Server 2008 R2)의 멜트다운 취약점 패치 적용으로 인해 발생하는 제로데이로 불리는 문제를 해결하기 위해 새로운 패치를 발표했다. MS는 해당 운영체제를 사용하는 사용자들에게 새로운 패치를 빠르게 설치할 것을 권고했으며 2018년 1월 해당 시스템과 ..

인텔 프로세서, 스펙터와 유사한 새로운 부채널 보안 취약점 브랜치스코프 발견 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 올해 초 멜트다운 (Meltdown)과 스펙터 (Spectre), 인텔과 AMD와 ARM 등 대부분의 CPU는 스펙터로 알려진 보안 취약점이 이슈가 되었고 현재도 이를 보완하는 패치 및 펌웨어 업데이트가 진행 중이다. 그런 가운데 미국의 윌리엄메리대학(College of William and Mary), 카네기멜론대학(Carnegie Mellon University), 캘리포니아대학 리버사이드(UC Riverside), 빙엄턴대학(Binghamton University)의 네 개 대학 연구팀에 의해 인텔의 프로세서에서 멜트다운 및 스펙터와 유사한 새로운 부채널 (Side-C..

인텔, 하스웰과 브로드웰 CPU 멜트다운과 스펙터 보안 취약점 대응 마이크로 코드 배포 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 6세대 코어 프로세서부터 8세대 코어 프로세서를 포함한 플랫폼의 CPU 보안 이슈에 대응하는 마이크로 코드 업데이트 검증이 완료되어 업데이트된 펌웨어를 제공하는 것으로 알려진 가운데 그 이하 라인업의 마이크로 코드 업데이트를 배포하기 시작했다는 소식이다. 인텔 보안 업데이트 문서에 따르면 6세대부터 8세대 코어 프로세서에 이어 하스웰 (Haswell)과 브로드웰 (Broadwell) CPU에 대한 멜트다운 (Meltdown)과 스펙터 (Spectre) 보안 취약점을 개선하기 위한 마이크로 코드를 배포하기 시작한 것으로 나타났다. 또한 샌디브릿지 (Sandy Bri..

인텔 CPU 보안 이슈 업데이트, 6세대부터 8세대 코어의 업데이트된 마이크로 코드 이용 가능 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 6세대 코어 프로세서부터 8세대 코어 프로세서를 포함한 플랫폼의 CPU 보안 이슈에 대응하는 마이크로 코드 업데이트 검증이 완료되어 업데이트된 펌웨어를 제공받을 수 있을 것으로 예상된다. 인텔은 스펙터 (Spectre, CVE-2017-5715) 업데이트로 인한 재부팅 및 시스템 불안정 등의 문제가 발견되었고 해당 업데이트의 사용 중단 요청, 이어 마이크로소프트 (Microsoft, MS)는 스펙터 업데이트를 롤백 (Rollback)할 수 있는 패치를 공개했다. 이어서 이를 해결하는 6세대 코어 프로세서 스카이레이크 (Skylake)에 대한 새로운 마이크로..

MS, 인텔 CPU 보안 이슈 스펙터 대응 업데이트 재부팅 이슈 롤백 패치 KB4078130 공개 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 올해 초 발견된 프로세서 보안 이슈에 대응하는 마이크로 코드와 업데이트를 제공하고 있는 가운데 스펙터 (Spectre, CVE-2017-5715) 업데이트가 일부 PC에서 재부팅 및 시스템 불안정을 일으키는 문제가 발견되었고 해당 업데이트의 사용을 중단할 것을 요청했는데 마이크로소프트 (Microsoft, MS)는 스펙터 업데이트를 롤백 (Rollback)할 수 있는 패치를 공개했다. MS가 공개한 이번 패치는 KB4078130으로 인텔 CPU 보안 패치 이후 재부팅이나 불안정한 시스템에 적용할 수 있으며 윈도우 7 (Windows 7.1)과 윈도우 임..

인텔, 멜트다운과 스펙터 대응 보호 장치 내장한 CPU 올해 하반기 출시 - 작성자 : 블루프레임(BLUEFRAME) - 올해 1월 초 멜트다운 (Meltdown)과 스펙터 (Spectre)로 알려진 보안 이슈가 등장하면서 프로세서의 보안 위협에 대한 심각성이 높아진 가운데 이들로부터 자유롭지 못한 인텔은 이들에 대한 대응 능력을 갖춘 보호 장치를 내장한 CPU를 출시할 것이라는 소식이다. 브라이언 크르자니크(Brian Krzanich) 인텔 CEO는 1월 25일(현지시각) 열린 4분기 실적 발표 이후 이어전 기자회견을 통해 CPU 설계 결함으로 인한 심각한 보안 결함에 대응하는 보안 장치를 내장한 새로운 CPU를 2018년말 출시할 계획이라고 전했다. 올해 하반기 출시될 것으로 예상되는 새로운 CPU는..

인텔, CPU 보안 이슈 대응 패치 재부팅 등 시스템 불안정으로 사용 중단 요청 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 올해 초 발견된 프로세서 보안 이슈에 대응하는 패치를 공개하고 있는 가운데 최근 제공 패치가 일부 PC에서 재부팅되는 문제가 발견되었고 해당 패치의 사용을 중단할 것을 요청했다는 소식이다. 소식에 따르면 인텔은 프로세서 보안 취약점에 대응해 고객 및 파트너사에 제공한 패치가 설치된 PC에서 간헐적인 재부팅 문제가 보고되었고 이에 새로운 패치를 준비 중인 것으로 알려졌다. 최근 인텔이 멜트다운 (Meltdown)과 스펙터 (Spectre)로 알려진 프로세서 보인 결함에 대응해 공개한 마이크로 코드가 브로드웰 (Broadwell)과 하스웰 (Haswell) 기반 시스템에서 ..

ASUS-GIGABYTE-MSI-ASRock, 메인보드 제조사의 인텔 보안 이슈 대응 바이오스 업데이트 현황 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 멜트다운 (Meltdown)과 스펙터 (Spectre)에 대응하는 마이크로 코드 업데이트를 발표했으며 주요 메인보드 제조사는 이를 기반으로 하는 메인보드 바이오스 업데이트를 진행 중이다. 이번 프로세서의 보안 이슈는 구글 프로젝트 제로팀 (Google Project Zero)을 통해 알려지면서 이슈화된 것으로 인텔 CPU는 아키텍처 설계 결함으로 멜트다운 버그가 인텔과 AMD, ARM 등의 거의 모든 프로세서에 스펙터 버그가 적용된다. 인텔 프로세서에 제기된 멜트다운은 사용자 프로그램이 비밀번호와 아이디 등 중요 정보를 담은 운영체제 권한 영..