7월 4일 본 웹사이트의 소식에 따르면, 최근 보안 전문가들이 Intel Raptor Lake 및 Alder Lake 프로세서에 영향을 미치는 Indirector 취약점을 공개했습니다. 이는 프로세서의 민감한 정보를 훔칠 수 있는 새로운 부채널 공격입니다.
좋은 소식은 인텔이 올해 2월 알림을 받은 후 수정 패치를 출시하고 다른 시스템 제공업체에 알리고 BHI 및 IBRS/eIBRS 완화 조치를 배포했다는 것입니다.
보안 연구원 Luyi Li, Hosein Yavarzadeh 및 Dean Tullsen은 공격을 간접 책임자로 지정했습니다.
이 사이트는 해당 취약점이 IBP(Indirect Branch Predictor) 및 BTB(Branch Target Buffer)에서 발견된 결함을 악용하여 기존 방어 수단을 우회하고 CPU 보안을 약화시킨다는 보고를 통해 알게 되었습니다.
인디렉터 공격은 프로세서의 간접 분기 예측자를 표적으로 삼아 로컬 사용자 액세스 권한이 있는 공격자에게 사이드 채널을 통해 불법적으로 정보를 공개합니다.
연구팀은 IBP의 특정 브랜치를 효과적으로 식별하고 조작할 수 있는 "iBranch Locator"라는 도구를 개발했습니다. 이 도구는 프로세스 간 및 권한 간 환경을 비롯한 다양한 시나리오에서 보안을 손상시킬 수 있는 매우 정확한 BTI 공격을 가능하게 합니다.
위 내용은 Intel, Indirector 부채널 취약점 수정: 12/13세대 프로세서에 영향을 미치고 민감한 데이터가 유출될 수 있음의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!