freeboard
�� �б�
제목 인텔 CPU 오버클럭커들 보안 비상?, 수동 전압 입력시 보안 취약점 발생 추천 0 IP 주소 125.189.xxx.209
글쓴이 Sheep201 날짜 2019.12.11 20:47 조회 수 1177
이야..이젠 오버클럭도 무서워서 어디 하게써요???ㅎㄷㄷ 무려 10세대프로세서에도 보안허점이..
오버클럭하고 깡클럭으로 인텔 사는걸로 아는데 이젠 무서워서 어디 사겠나요..
https://m.kbench.com/?q=node/205721
인텔 CPU의 새로운 보안 취약점 중 이번엔 오버클럭커들을 대상으로한 SGX와 관련된 새로운 보안 취약점이 발견됐다.
이번에 발견된 보안 취약점은 일반 사용자가 아닌 오버클럭커들에게 해당되며 취약점 발생 원인은 CPU의 인가되는 전압을 수동으로 기입(조정)할때 발생하며 인텔의 데스크탑, 서버 및 모바일 CPU가 이에 해당되는 것으로 확인됐다.
해당 공격 방식은 인텔 보안 방식인 SGX가 적용되기 전에 보안 공격을 하는 방식으로 만약 공격에 당하게 될 경우 운영 체제(OS)권한을 엑세스 할 수 있게된다.
다만 해당 전압과 관련된 SGX 보안 취약점 공격이 일반적인 바이러스성 혹은 원격 제어와 같이 사용자가 무방비하게 당하는 것이 아닌, 공격자가 직접(로컬) 해당 PC에 설치 혹은 실행해야 하기에 일반적인 사용자는 해당 보안 취약점에 있어 큰 문제가 없다는 의견도 나오고 있다.
인텔에선 보안취약점에 대해 인지했으며, 인텔에선 해당 보안 취약점에 관련된 CPU는 10세대 코어 프로세서는 및 제온 E3V5및 V6, 제온 E-2100,E-2200이 여기에 해당한다 밝혔다. 그에 따른 인텔의 대응으로는 SGX 보안 취약점을 해결한 CPU 마이크로 코드를 업데이트한 바이오스를 배포하여 대응하고 있는 상황이다.
이미 HEDT플랫폼을 담당하는 X299 칩셋 메인보드중 EVGA에선 해당 마이크로 코드 업데이트를 적용한 바이오스를 배포했으며 추후 남은 CPU에 대해서 바이오스 업데이트가 될 예정이다.


번호 제목 글쓴이 날짜 조회 수 추천 수
공지 언더케이지 게시판 이용안내 (11/11/2016 개정) [11] KGNEWS 2016.11.11 89981 0
공지 언더케이지 리뷰 관련 FAQ (2016.10.10) [26] UnderKG 2016.10.10 46600 1
공지 서비스 제휴 관련 안내입니다. [10] UnderKG 2014.06.25 120002 0
42172 놑10,워치 액티브2 유출 [12] 3PU 2019.07.31 204263 0
42171 [공지] 자유게시판 이용 규칙 [4] UnderKG 2014.03.03 74714 0
42170 ONEPLUS One 3차(마지막) 이벤트 ! [111] UnderKG 2014.08.06 71554 0
42169 [uk] iPhone6 실제 기기 구했습니다. [52] file hentol 2014.09.12 69644 0
42168 언더케이지 사과문 [233] UnderKG 2015.06.27 48595 0
42167 [uk] (단독입수) 갤럭시 노트4 출시일 26일까지 기다리기 싫어서.. [52] file hentol 2014.09.22 45064 0
42166 구글락 풀기 되게 쉽네요...!? [4] Aqours 2017.08.11 35279 0
42165 CCA C12 청음 후기 R3B3LL10N 2022.05.07 34737 1
42164 샤오미 미밴드 페어링안될경우! 팁입니다. 안현태 2015.04.13 29512 0
42163 (일본시장) 일본 에이서, 판매 가격 350 만엔의 게이밍 콕핏 "Predator Thro [2] Sheep201 2019.10.12 29233 0
42162 btv 셋톱박스에 앱 설치하기 (링크공유 가능합니다) [7] 김신 2017.02.14 29207 0
42161 ONEPLUS ONE 초대장 관련 공지 [52] UnderKG 2014.07.25 27411 0
42160 모바일 어플 업무 제휴 및 서버 이전 관련 안내 드립니다. [27] UnderKG 2014.08.19 25094 0
42159 시계 페이스 뭐 쓰세요? [13] ssg 2017.11.02 23985 0
42158 [팁] 갤럭시 S7에 배트맨 테마 쉽게 적용하기 [11] file CopyCat 2016.07.03 23564 0
42157 인간의 욕심은 끝이 없고 [7] file hentol 2014.07.05 23273 0
42156 구글, 신경망 기반 번역서비스 공개 (네이버와 비교) [3] CopyCat 2016.11.16 21699 0