블루프레임(BLUEFRAME)

인텔 9세대 코어 프로세서, 멜트다운과 스펙터 보안 이슈 일부 하드웨어 개선 - 작성자 : 블루프레임(BLUEFRAME) - 인텔 9세대 코어 프로세서는 올해 초 등장해 심각한 보안 이슈를 불러일으킨 멜트다운 (Meltdown)과 스펙터(Spectre)에 대해 일부 개선이 이루어졌다는 소식이다. 9세대 코어 프로세서는 코드명 커피레이크 리프레시 (Coffee Lake Refresh)로 물리 8코어를 탑재하면서 하드웨어와 소프트웨 보안 기능도 강화했다. 인텔 SGX (Intel Software Guard Extensions)와 인텔 바이오스 가드 (Intel BIOS Guard), 인텔 부트 가드 (Intel Boot Guard) 등이 대표적이며 멜트다운과 스펙터 일부도 하드웨어적인 개선이 이루어졌다. 인..

인텔 1세대·2세대·3세대 코어 프로세서, 스펙터 결함 대응 보안 업데이트 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 멜트다운 (Meltdown)과 스펙터 (Spectre) 보안 결함이 공개된 이후 패치 업데이트를 진행해왔으며 사용 환경이나 여건 상 최신 CPU 위주로 진행되었고 구형 CPU에 대한 지원은 제외했다. 제외 대상에 포함되는 프로세서는 2007년에서 2011년 사이 생산된 1세대 코어 프로세서 이하의 블룸필드(제온), 클락스필드, 걸프타운, 하퍼타운 제온, 재스퍼 포레스트, 펜린, 소피아 3GR, 울프데일(제온), 요크필드(제온) 등이다. 이는 인텔 구형 CPU가 아키텍처 특성상 스펙터 보안 이슈 완화를 실행하기 어려운 구조적인 특징이 있고 상업적인 소프트웨어 지원이 제한적이며 ..

인텔 코어 CPU에 영향, Lazy FP로 불리는 새로운 부채널 취약점 공개 - 작성자 : 블루프레임(BLUEFRAME) - 올해 초 공개된 CPU 보안 이슈 멜트다운(Meltdown)과 스펙터(Spectre)가 현재 진행형인 가운데 인텔 x86 마이크로 아키텍처 기반 프로세서에서 새로운 부채널 (Side Channel, 사이드 채널) CPU 보안 취약점이 공개되었다는 소식이다. 이번 보안 취약점은 현대의 마이크로프로세서에 거의 대부분 탑재된 추측 실행 기능에 관련된 이슈로 추측 실행은 명령을 미리 실행해 컴퓨터의 성능을 향상하는 것이다. 조금 더 구체적으로 보면 애플리케이션의 상태를 저장하고 복구하는 Lazy FP State Restore와 연관되어 발생하는 취약점이며 공격자들이 취약점을 악용하게 되면..

인텔, 2010년 이전 출시한 구형 CPU 스펙터 보안 업데이트 계획 중단 - 작성자 : 블루프레임(BLUEFRAME) - 인텔이 2010년 이전 출시한 구형 CPU에 대한 멜트다운 (Meltdown)과 스펙터 (Spectre) 패치 업데이트가 진행되지 않을 것이라는 소식이다. 인텔은 CPU 보안 업데이트 진행 상황을 공개한 마이크로코드 업데이트 가이드를 통해 프리 베타나 패치 배포를 계획하고 있던 구형 CPU를 위한 업데이트가 4월 2일자로 중단된 것으로 확인됐다. 인텔은 올해 초 구글 프로젝트 제로팀에 의해 알려진 CPU 보안 취약점을 보완하기 위해 마이크로코드 업데이트 등을 진행해왔으며 사용 환경이나 여건 상 최신 CPU 위주로 진행되었는데 결국 구형 CPU에 대한 지원은 사실상 어려워졌다. 이번 ..

인텔 프로세서, 스펙터와 유사한 새로운 부채널 보안 취약점 브랜치스코프 발견 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 올해 초 멜트다운 (Meltdown)과 스펙터 (Spectre), 인텔과 AMD와 ARM 등 대부분의 CPU는 스펙터로 알려진 보안 취약점이 이슈가 되었고 현재도 이를 보완하는 패치 및 펌웨어 업데이트가 진행 중이다. 그런 가운데 미국의 윌리엄메리대학(College of William and Mary), 카네기멜론대학(Carnegie Mellon University), 캘리포니아대학 리버사이드(UC Riverside), 빙엄턴대학(Binghamton University)의 네 개 대학 연구팀에 의해 인텔의 프로세서에서 멜트다운 및 스펙터와 유사한 새로운 부채널 (Side-C..

인텔, 하스웰과 브로드웰 CPU 멜트다운과 스펙터 보안 취약점 대응 마이크로 코드 배포 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 6세대 코어 프로세서부터 8세대 코어 프로세서를 포함한 플랫폼의 CPU 보안 이슈에 대응하는 마이크로 코드 업데이트 검증이 완료되어 업데이트된 펌웨어를 제공하는 것으로 알려진 가운데 그 이하 라인업의 마이크로 코드 업데이트를 배포하기 시작했다는 소식이다. 인텔 보안 업데이트 문서에 따르면 6세대부터 8세대 코어 프로세서에 이어 하스웰 (Haswell)과 브로드웰 (Broadwell) CPU에 대한 멜트다운 (Meltdown)과 스펙터 (Spectre) 보안 취약점을 개선하기 위한 마이크로 코드를 배포하기 시작한 것으로 나타났다. 또한 샌디브릿지 (Sandy Bri..

인텔 CPU 보안 이슈 업데이트, 스카이레이크 재부팅 이슈에 대응 마이크로 코드 재배포 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 CPU 보안 이슈에 대응하는 마이크로 코드와 업데이트를 제공하고 있는 가운데 스펙터 (Spectre, CVE-2017-5715) 업데이트가 일부 PC에서 재부팅 및 시스템 불안정을 일으키는 문제가 발견되었고 해당 업데이트의 사용 중단 요청, 이어 마이크로소프트 (Microsoft, MS)는 스펙터 업데이트를 롤백 (Rollback)할 수 있는 패치를 공개했다. 이에 인텔은 재부팅 및 시스템 불안정을 해결하기 위한 방안을 마련하고 있는 것으로 알려진 가운데 6세대 코어 프로세서 스카이레이크 (Skylake)에 대한 새로운 마이크로 코드 업데이트가 우선적으로 이루어진..

인텔, 멜트다운과 스펙터 대응 보호 장치 내장한 CPU 올해 하반기 출시 - 작성자 : 블루프레임(BLUEFRAME) - 올해 1월 초 멜트다운 (Meltdown)과 스펙터 (Spectre)로 알려진 보안 이슈가 등장하면서 프로세서의 보안 위협에 대한 심각성이 높아진 가운데 이들로부터 자유롭지 못한 인텔은 이들에 대한 대응 능력을 갖춘 보호 장치를 내장한 CPU를 출시할 것이라는 소식이다. 브라이언 크르자니크(Brian Krzanich) 인텔 CEO는 1월 25일(현지시각) 열린 4분기 실적 발표 이후 이어전 기자회견을 통해 CPU 설계 결함으로 인한 심각한 보안 결함에 대응하는 보안 장치를 내장한 새로운 CPU를 2018년말 출시할 계획이라고 전했다. 올해 하반기 출시될 것으로 예상되는 새로운 CPU는..

인텔, CPU 보안 이슈 대응 패치 재부팅 등 시스템 불안정으로 사용 중단 요청 - 작성자 : 블루프레임(BLUEFRAME) - 인텔은 올해 초 발견된 프로세서 보안 이슈에 대응하는 패치를 공개하고 있는 가운데 최근 제공 패치가 일부 PC에서 재부팅되는 문제가 발견되었고 해당 패치의 사용을 중단할 것을 요청했다는 소식이다. 소식에 따르면 인텔은 프로세서 보안 취약점에 대응해 고객 및 파트너사에 제공한 패치가 설치된 PC에서 간헐적인 재부팅 문제가 보고되었고 이에 새로운 패치를 준비 중인 것으로 알려졌다. 최근 인텔이 멜트다운 (Meltdown)과 스펙터 (Spectre)로 알려진 프로세서 보인 결함에 대응해 공개한 마이크로 코드가 브로드웰 (Broadwell)과 하스웰 (Haswell) 기반 시스템에서 ..

인텔 CPU 보안 결함은 성능 저하 동반 심각성 높은 멜트다운, AMD와 ARM은 경중 다른 스펙터 - 작성자 : 블루프레임(BLUEFRAME) - 인텔 프로세서에서 발견되 보안 결함에 대한 심각성이 부각되는 가운데 이번 보안 취약점은 크게 2가지로 요약되고 있다. 구글의 프로젝트 제로 팀 및 오스트리아 그래즈기술대학 (The Graz University of Technology)을 통해 공개된 내용에 따르면 현재 알려지고 있는 프로세서 보안 취약점은 크게 심각성 단계가 높은 멜트다운 (Meltdown)과 경중이 다른 스펙터(Spectre)로 나뉜다. ​인텔 CPU 보안 결함, 심각성 높은 멜트다운 (Meltdown) 인텔 프로세서에서 발견된 보안 결함은 리눅스 (Linux)와 맥OS (macOS), 윈..