하드웨어 보안의 최신 동향
2019년에 공표된 MDS(마이크로아키텍처 데이터 샘플링)라고 불리는 취약점의 특징으로 올바른 것은?
- A분기 예측기를 일부러 잘못 학습시켜, 피해자의 프로그램이 범위 밖에 있는 배열 요소를 투기적으로 읽게 하여 비밀을 꺼낸다
- BDRAM의 같은 행을 짧은 시간에 여러 번 활성화하여 이웃한 행의 셀 전하를 잃게 하고, 다른 프로세스나 커널의 데이터 비트를 반전시킨다
- C라인 필 버퍼 등 CPU 안의 버퍼에 일시적으로 놓인 다른 처리의 데이터를, 일시적으로 실행된 명령이 받아 버린다
정답과 해설 보기
정답: C. 라인 필 버퍼 등 CPU 안의 버퍼에 일시적으로 놓인 다른 처리의 데이터를, 일시적으로 실행된 명령이 받아 버린다
MDS는 RIDL, Fallout, ZombieLoad 등의 이름으로 공표된 일련의 일시적 실행 공격입니다. 영향을 받은 CPU에서는 읽기가 예외 등으로 취소되는 경우, 캐시가 아니라 내부 버퍼에 남아 있던 다른 프로세스나 커널의 데이터가 일시적으로 실행되는 후속 명령에 전달되는 일이 있었고, 그것을 캐시 사이드 채널로 꺼낼 수 있었습니다. 공격자는 읽을 주소를 고를 수 없지만, 반복해서 관측하여 비밀을 모을 수 있습니다. 대책으로 특권을 전환할 때 내부 버퍼를 지우는 기능이 마이크로코드 업데이트로 추가되었지만, SMT로 같은 코어를 동시에 사용하는 다른 스레드에서는 전환 없이 관측되므로, 신뢰할 수 없는 상대와 코어를 공유하지 않는 것도 필요해졌습니다.