스펙터 취약점(Spectre Vulnerability)이란

스펙터 취약점 (Spectre Vulnerability) : CPU(주로 Intel)의 투기 실행 기능을 악용하는 취약점

스펙터를 악용한 멀웨어를 실행하려면 로컬에서 프로그램을 실행해야했고 원격실행은 잘 만든 자바스크립트나 감염된 파일을 처리하도록 만든 클라우드 호스트에서만 가능했음

그러나 멜트다운 취약점을 발견한 사람이 원격 컴퓨터의 프로그램을 공격자가 실행하지 않아도 메모리를 읽어낼 수 있게 해주는 네트워크 기반 공격인 넷스펙터를 발견

프로세서는 코드를 실행하면서 다음 명령어나 데이터가 무엇인지를 추측하고 결과를 미리 저장한다. 또한, 추측이 성공하거나 실패했을 때 복귀하는 시간을 측정, 메모리에서 특정 데이터를 유도한다. 성공한 추측은 시간을 줄이지만 실패하면 해당 단계를 반복해야하기 때문에 프로세서가 코드를 실행하는데 걸린 시간을 측정하면 메모리의 내용을 파악할 수 있다.

그러나, 다행인건 그 과정이 매우 느리다.(1MB -> 15년)
하지만 몇 바이트 길이의 암호화 키를 만들고 찾는지를 공격자가 확실히 알고 있다면 약간의 시간만으로도 중요한 데이터를 빼낼 수 있게된다.

이러한 취약점은 CPU의 근본적인 구조상의 문제이므로 뜯어서 새로 만들지 않는 이상 H/W적으로는 고칠 수 없으며, OS업데이트로 해결한다.
그런데 업데이트 마저 상당한 속도저하를 불러온다

출처 : https://cafe.naver.com/dowajo/972695


댓글

댓글 쓰기

이 블로그의 인기 게시물

C언어로 쉽게 풀어 쓴 자료구조 개정 2판 4장 리스트 연습문제

이미지
1. 리스트에 대한 설명 중 틀린 것은? (4) 리스트는 집합과 동일하다. 풀이 : 집합에는 각 항목 간에 순서의 개념이 없으나 리스트에는 항목들 간에 순서가 있다. 리스트의 예로는, 월~일요일, 가~하, ace~king ... 2. 다음은 순차적 표현과 연결된 표현을 비교한 것이다. 설명이 틀린 것을 모두 표시하여라.  -> 순차적 표현=배열, 연결된 표현=리스트 (1) 연결된 표현은 포인터를 가지고 있어 상대적으로 크기가 작아진다. 풀이 : link field때문에 크기가 더 커짐 (2) 연결된 표현은 삽입이 용이하다. 풀이 : link pointer를 사용하기 때문에 삽입, 삭제가 용이하다. (3) 순차적 표현은 연결된 표현보다 접근 시간이 많이 걸린다. 풀이 : 배열은 리스트보다 접근 시간이 더 빠름 배열은 x[n]으로 공간을 먼저 확보하고 데이터를 접근하므로 '상수시간'이 걸림 리스트는 N번째 원소에 찾아가기 위해 1, 2, 3, 4, ... , N-1, N으로 찾아가기 때문에 시간이 걸림 -> 노드들은 메모리 순서대로 할당되지 않는 경우도 있어 0x0000 -> 0x0008 -> 0x0004 -> 0x0012 이런 식으로 접근 (4) 연결된 표현으로 작성된 리스트를 2개로 분리하기가 쉽다. 풀이 : link pointer만 변경해주면 간편 ref :  https://kin.naver.com/qna/detail.nhn?d1id=1&dirId=1040101&docId=65046222&qb=67Cw7Je06rO8IOumrOyKpO2KuCDsoJHqt7zsi5zqsIQ=&enc=utf8&section=kin&rank=1&search_sort=0&spq=0&pid=Un5aVsp0J14ssiIugEwsssssty4-354237&sid=TI5et04RypqvBWHUSpWDDg%3D%3D https://blog.nav
자세한 내용 보기

수동적 정보 수집, 능동적 정보 수집

수동적 정보 수집 - 공격 대상에 직접적으로 접근하지 않고 정보 수집 - 사회공학적 기법을 이용한 정보 수집 - DNS 서버에 정보를 조회하여 대상 사이트의 네트워크 로드맵 획득 - 인터넷을 이용한 정보 수집 장점 : 낮은 위험성 단점 : 신뢰도 능동적 정보 수집 - 공격 대상에 직접적으로 접근하여 정보 수집 장점 : 신뢰도 단점 : 높은 위험성
자세한 내용 보기

C언어로 쉽게 풀어 쓴 자료구조 개정 2판 6장 큐 연습문제

1. 문자 A,B,C,D,E를 큐에 넣었다가 다시 꺼내어 출력하면 어떻게 되는가? (1) A,B,C,D,E // FIFO 2. 10,20,30,40,50을 큐에 넣었다고 가정하고 3개의 항목을 삭제하였다. 남아 있는 항목은? 40, 50 3. 다음 중 큐에 대한 설명 중 맞는 것은? (4) 큐는 원형으로 요소들이 연결되어 있다고 가정할 수 있다. (1) FIFO (2) 양쪽 끝 4. 크기가 8인 원형 큐에서 front가 3이고 rear가 5라고 하면 현재 원형 큐에 저장된 요소들의 개수는? index :  [0]  [1]  [2]  [3]  [4]  [5]  [6]  [7] pointer :                f          r  value :   x    x    x    x    o    o   x     x cf. 원형 큐에서 front는 empty와full을 판별하기 위해 맨 앞 요소의 하나 앞(공백)을 가리킴 5. 다음 중 원형 큐에서 공백 상태에 해당하는 조건은? 또 포화 상태에 해당하는 조건은? 공백 : (3) front == rear // (1)은 공백은 맞는데 1개를 넣고 1개를 빼면 둘 다 1을 가리키면서 공백상태이기 때문에 (1)은 공백상태의 한 종류라 할 수 있음 포화 : (4) front == (rear+1) // 교재 참고 6 . 큐에 항목들을 삽입하고 삭제하는 연산은 시간 복잡도가 어떻게 되는가? (1) O(1) 7. 다음 중 큐가 사용될 수 있는 상황은? (2) 키보드에서 입력된 키스트로크를 잠시 저장할 때 풀이 : 키보드는 먼저 입력한 문자들이 모니터에 먼저 출력되므로 큐의 특성(FIFO)에 들어 맞는다고 할 수 있음. ex) 자료구조 -> ㅈ ㅏ ㄹ ㅛ ㄱ ㅜ ㅈ ㅗ 8. 9. 크기가 10이고 front가 3, rear가 5인 원형 큐에서 새로운 항목이 삽입됐을 경우. front와 rear의 새로운 값은? front는 3, rear는 6 풀이 : befo
자세한 내용 보기