스펙터 (버그)

3. 메커니즘

스펙터는 마이크로프로세서의 분기 예측 및 추측 실행 구현의 취약점을 이용한다.^{[109][110] [111][112][113]} 이는 악의적인 프로그램이 임의의 메모리 영역을 읽을 수 있게 하여, 기밀 정보 유출로 이어질 수 있다.

스펙터는 특정 CPU아키텍처에 국한되지 않고, x86 (인텔, AMD 및 호환 CPU), ARM 등 다양한 아키텍처에서 발생할 수 있다. GPU에서의 취약점은 불명확하거나 확인되지 않았다.^[114]

스펙터 백서^[104]는 이 공격을 다음과 같은 네 단계로 설명한다.

1. 악성 프로그램의 작동에 따라 현대 프로세서의 분기 예측 로직을 훈련시켜 안정적으로 적중 또는 실패하도록 할 수 있다.

2. 캐시 적중과 미스 간의 차이를 안정적으로 측정할 수 있다. 이를 통해 비기능적인 차이를 은밀한 채널로 만들어, 관련 없는 프로세스의 내부 정보를 추출할 수 있다.

3. 반환 지향 프로그래밍 악용 등의 원리와 샌드박싱된 웹 브라우저에서 실행되는 JavaScript 프로그램 및 스니펫을 통해 결과를 종합한다. 피해자 프로세스의 전체 주소 공간은 재고 컴파일러나 기존 브라우저의 자바스크립트 엔진에서 생성된 코드의 조건부 분기 추측 실행을 악용하여 읽을 수 있다.

4. 공격을 피해자 프로세스의 모든 비기능 상태로 일반화하고, 메모리 버스 중재 지연 시간과 같은 비자명한 비기능 효과도 간략히 논의한다.

스펙터는 추측 실행의 부작용을 이용한다. 추측 실행은 메모리 지연 시간을 줄이고 실행 속도를 높이기 위해 현대 마이크로프로세서에서 사용하는 기술이다. 특히 스펙터는 분기 예측에 중점을 둔다. 멜트다운과 달리, 스펙터는 단일 프로세서의 메모리 관리 및 보호 시스템에 의존하지 않고 더 일반적인 개념이다.^[104]

스펙터 공격은 일반적으로 다음과 같은 원리로 작동한다.

1. 메모리 접근 시, 마이크로프로세서는 경계 검사를 통해 읽기 가능한 영역인지 확인한다.

2. 특정 조건에서 추측 실행을 수행할 때, 경계 검사가 제대로 이루어지지 않아 맹목적으로 메모리 명령이 발행될 수 있다.

3. 결과적으로 읽을 필요가 없는 영역이 캐시에 로드될 수 있다.

4. 공격자는 캐시의 변화를 추적하여 비밀 정보의 주소를 특정하고, 비밀 정보를 획득할 수 있다.^[123]

이러한 공격은 흔적을 남기지 않아 유출된 데이터를 특정하기 어렵다. 원리적으로는 다른 프로세스에 대한 공격도 가능하다고 추측되지만, 익스플로잇은 주로 자가 프로세스의 데이터 읽기를 보여준다.

eBPF JIT을 활성화한 커널에서 AMD 프로세서에서도 공격에 성공했다는 보고가 있다.^[124] 공격 개요는 ROP와 유사하며, 악의적인 프로세스에서 분기 예측을 학습시켜 대상 프로세스 내의 간접 분기 명령이 가젯을 투기적으로 실행하도록 시도한다.^[125] 공격 성공 여부는 캐시 적중 실패 측정을 통해 확인한다(사이드 채널 공격).^[126]

공격 성공을 위해서는 투기적 실행에 의한 부작용이 발생해야 하며, 검증에서는 동일 물리 코어 내의 SMT에 의한 논리 코어 간에 데이터를 읽을 수 있었다고 제시되었다.^[126]

3. 1. 소개

이 중 CVE-2017-5753은 브라우저 기반의 JavaScript의 JIT 엔진에서 발견된 취약점이다. 웹사이트로부터, 단말의 다른 브라우저에서 사용되는 데이터나, 브라우저 프로세스 자체의 데이터를 읽을 수 있다. Firefox 57.0.4와 Chrome 64에서 웹사이트마다 프로세스를 분할함으로써 대처한다고 한다.^{[115][116][117][118]}

3. 2. 상세

이 중 CVE-2017-5753은 브라우저 기반의 JavaScript의 JIT 엔진에서 발견된 취약점이다. 웹사이트로부터, 단말의 다른 브라우저에서 사용되는 데이터나, 브라우저 프로세스 자체의 데이터를 읽을 수 있다. Firefox 57.0.4와 Chrome 64에서 웹사이트마다 프로세스를 분할함으로써 대처한다고 한다.^{[115][116][117][118]}

2018년 5월 21일, 스펙터의 새로운 변종(Variant 3a/4)이 발표되었다.^[119][120]

스펙터는 다음 두 가지 취약점을 포함하고 있다. ^[122]

• (투기적 실행에서의) 조건부 분기에서의 경계 검사 회피 (CVE-2017-5753)
• (투기적 실행에서의) 분기 대상 인젝션 (CVE-2017-5715)

3. 3. 원격 익스플로잇

4. 영향

스펙터 취약점은 다른 프로그램의 메모리를 엿볼 수 있게 한다.^[60][61][62] 2018년 기준으로, 데스크톱, 노트북, 모바일 기기를 포함한 거의 모든 컴퓨터 시스템이 스펙터의 영향을 받는다. 특히, 스펙터는 인텔, AMD, ARM 기반, IBM 프로세서에서 작동하는 것으로 나타났다.

연구자들은 스펙터 취약성이 일부 인텔, AMD, ARM 프로세서에 영향을 미칠 수 있다고 밝혔다.^{[66][67][68][69]} 특히, 추측적 실행을 사용하는 프로세서가 이러한 취약성의 영향을 받는다.^[70]

ARM은 자사 프로세서 대부분이 취약하지 않다고 보고했으며, 스펙터 취약성의 영향을 받는 특정 프로세서 목록을 발표했다. 영향을 받는 프로세서는 다음과 같다.

• Cortex-R7
• Cortex-R8
• Cortex-A8
• Cortex-A9
• Cortex-A15
• Cortex-A17
• Cortex-A57
• Cortex-A72
• Cortex-A73
• ARM Cortex-A75^[71]

• Variant 1
• (추측 실행에서의) 조건부 분기에서의 경계 검사 회피 "bounds check bypass" (CVE-2017-5753)
• Variant 2
• (추측 실행에서의) 분기 대상 인젝션 "branch target injection" (CVE-2017-5715)

• (투기적 실행에서의) 조건부 분기에서의 경계 검사 회피 (CVE-2017-5753)
• (투기적 실행에서의) 분기 대상 인젝션 (CVE-2017-5715)

구글은 eBPF JIT를 활성화한 커널에서 '''AMD PRO'''에서 공격에 성공했다고 밝혔다(eBPF JIT를 비활성화한 경우에는 성공'''하지 못했다''').^[124] 다른 CPU에서는 테스트되지 않았다.^[124]

AMD Radeon GPU에 대해서는 불명확하다.

ARM은 Cortex-'''R7'''/'''R8'''/'''A8'''/'''A9'''/'''A15'''/'''A17'''/'''A57'''/'''A72'''/'''A73'''/'''A75'''는 스펙터의 영향을 받으며, 이에 더해 Cortex-'''A75'''는 멜트다운의 영향을 받는다는 것을 인정했다.^[124]

미들레인지 안드로이드 휴대 전화 단말기에 다수 사용되는 옥타코어 ARM Cortex-'''A53'''/'''A55'''는 아웃 오브 오더 실행을 하지 않기 때문에 멜트다운이나 스펙터의 취약점의 영향을 받지 않는다고 알려져 있다. 퀄컴 스냅드래곤 '''630'''/'''626'''/'''625'''/'''4xx'''도 베이스 코어가 Cortex-'''A53'''/'''A55'''이므로 마찬가지이다.^[135] 라즈베리 파이도 영향을 받지 않는다고 알려져 있다.^[136]

지포스 GPU에는 취약점이 확인되지 않았다.^[114]

5. 완화

스펙터는 단일 패치로 해결하기 어려운 공격의 전체 부류를 나타낸다.^[2] 초기 웹사이트에서는 "스펙터는 수정하기 쉽지 않으므로 오랫동안 우리를 괴롭힐 것이다."라고 언급했다.^[3] 그러나 델에 따르면, 연구자들의 개념 증명은 있었지만 실제 악용 사례는 보고되지 않았다.^[74][75]

스펙터 패치는 성능 저하를 유발할 수 있으며, 특히 구형 컴퓨터에서 심각한 성능 저하가 나타났다. 신형 8세대 코어 플랫폼에서는 2~14%의 성능 저하가 측정되었고,^{[76][4][77][78][79]} 2018년 1월 18일에는 신형 인텔 칩에서도 멜트다운 및 스펙터 패치로 인한 재부팅 문제가 보고되었다. 2018년 초, 크리스 호프만은 CPU 하드웨어 재설계가 필요하며, 소프트웨어 수정 후 일부 사용자는 컴퓨터 속도 저하를 경험할 수 있다고 언급했다.^[80]

2018년 초부터 머신 러닝을 이용한 실시간 공격 감지가 이루어졌으며,^[81] 이로 인해 공격자와 탐지기 간의 군비 경쟁이 발생했다.^[82] 2018년 1월, 구글은 "Retpoline"이라는 새로운 기술을 발표했다.^[83] 이 기술은 컴파일러 수준의 조작을 통해 스펙터 취약점을 극복하며, x86 명령어 집합 외 다른 프로세서에도 적용될 수 있다고 한다.^[84][85][86]

2018년 3월, 인텔은 멜트다운 및 스펙터-V2에 대한 하드웨어 수정 사항을 개발했지만, 스펙터-V1은 개발하지 않았다고 발표했다.^[8][9][10] 대신 새로운 분할 시스템으로 취약점을 완화했다.^[88] 2018년 10월, 인텔은 커피 레이크-R 프로세서부터 하드웨어 및 펌웨어 완화 기능을 추가했다.^[46]

2018년 10월, MIT 연구원들은 DAWG라는 새로운 완화 방식을 제안했고,^[89] 2019년 4월, 캘리포니아 대학교 샌디에이고와 버지니아 대학교 연구원들은 ''Context-Sensitive Fencing''을 제안했다.^[90] 2021년 11월, 텍사스 A&M 대학교와 인텔 연구원들은 스펙터 공격이 기존 바이러스 백신 소프트웨어로는 탐지하기 어렵다고 밝혔다.^[81] 2022년 10월, 노스캐롤라이나 주립대학교, 캘리포니아 대학교 샌디에이고 및 인텔 연구원들은 하드웨어에서 스펙터 공격을 감지하는 기술을 발표했다.^[82]

주소 공간 배치 난수화(ASLR)와 Position Independent Code (PIC)를 조합하는 등 메모리 맵 난수화, 스크립트 응답 시간 균일화, 처리 시간 측정 방해 등의 방법으로 스펙터 공격을 완화할 수 있다. 백신 소프트웨어를 이용한 방어는 유효성이 의문시되고 있다.

스펙터의 영향을 완전히 제거하려면 프로세서 아키텍처의 대대적인 쇄신이 필요하다.

5. 1. 완화 방법

6. 평가

스펙터는 자체 프로세스 내의 기밀 데이터를 읽는 익스플로잇 공격(브라우저 기반 JavaScript에 의한 공격 등)에 성공하고 있다.^[1] 다른 프로세스의 데이터를 읽는 경우에는 확률적인 동작을 보이며, 공격의 용이성은 프로세서의 아키텍처에 따라 달라지는 것으로 알려져 있다.^[1] AMD는 내부 아키텍처의 차이로 인해 CVE-2017-5715는 거의 제로(0)에 가까운 위험을 가지며, 멜트다운은 위험성이 없다고 언급했다.^[1]

참조

_[1] 잡지 A Critical Intel Flaw Breaks Basic Security for Most Computers https://www.wired.co[...] 2018-01-03
_[2] 웹사이트 Meltdown and Spectre: Here's what Intel, Apple, Microsoft, others are doing about it https://arstechnica.[...] 2018-01-05
_[3] 웹사이트 Meltdown and Spectre https://spectreattac[...] 2018
_[4] 뉴스 Researchers Discover Two Major Flaws in the World's Computers https://www.nytimes.[...] 2018-01-03
_[5] 뉴스 Intel's processors have a security bug and the fix could slow down PCs https://www.theverge[...] 2018-01-03
_[6] 웹사이트 Understanding the performance impact of Spectre and Meltdown mitigations on Windows Systems https://cloudblogs.m[...] Microsoft 2018-01-09
_[7] 웹사이트 Meltdown, Spectre: The password theft bugs at the heart of Intel CPUs https://www.theregis[...] 2018-01-04
_[8] 뉴스 Intel Processors are Being Redesigned to Protect Against Spectre – New Hardware Coming Later This Year https://www.theverge[...] 2018-03-15
_[9] 뉴스 Intel will block Spectre attacks with new chips this year – Cascade Lake processors for servers, coming this year, will fight back against a new class of vulnerabilities, says CEO Brian Krzanich. https://www.cnet.com[...] 2018-03-15
_[10] 웹사이트 Intel announces hardware fixes for Spectre and Meltdown on upcoming chips https://techcrunch.c[...] 2018-03-15
_[11] 컨퍼런스 Cryptanalysis of Block Ciphers Implemented on Computers with Cache 2002-01
_[12] 컨퍼런스 Cryptanalysis of DES Implemented on Computers with Cache Cryptanalysis of DES Implemented on Computers with Cache 2003-09-10
_[13] 웹사이트 Cache-timing attacks on AES http://cr.yp.to/anti[...] 2005-04-14
_[14] 컨퍼런스 프레젠테이션 슬라이드 Cache missing for fun and profit http://www.daemonolo[...] 2005-10
_[15] 컨퍼런스 FLUSH+RELOAD: A High Resolution, Low Noise, L3 Cache Side-Channel Attack https://www.usenix.o[...] The University of Adelaide 2014-08-24
_[16] 웹사이트 CacheBleed A Timing Attack on OpenSSL Constant Time RSA https://www.youtube.[...] 2016-09-21
_[17] 웹사이트 Covert shotgun: Automatically finding covert channels in SMT https://www.youtube.[...] Ruhr University Bochum 2017-01-12
_[18] 웹사이트 Mozilla Foundation Security Advisory 2018-01 – Speculative execution side-channel attack ("Spectre") https://www.mozilla.[...]
_[19] 뉴스 Meltdown and Spectre: 'worst ever' CPU bugs affect virtually all computers https://www.theguard[...] 2018-01-04
_[20] 웹사이트 Meltdown and Spectre https://spectreattac[...]
_[21] 웹사이트 Intel reportedly notified Chinese companies of chip security flaw before the U.S. government https://techcrunch.c[...] 2018-01-28
_[22] 웹사이트 Windows emergency patch: Microsoft's new update kills off Intel's Spectre fix – The out-of-band update disabled Intel's mitigation for the Spectre Variant 2 attack, which Microsoft says can cause data loss on top of unexpected reboots https://www.zdnet.co[...] 2018-01-29
_[23] 웹사이트 Update to Disable Mitigation against Spectre, Variant 2 https://support.micr[...] 2018-01-26
_[24] 웹사이트 Windows Surprise Patch KB 4078130: The Hard Way to Disable Spectre 2 https://www.computer[...] 2018-01-29
_[25] 잡지 https://www.heise.de[...] Heise Online 2018-05-03
_[26] 잡지 Spectre-NG: Intel-Prozessoren von neuen hochriskanten Sicherheitslücken betroffen, erste Reaktionen von AMD und Intel https://www.heise.de[...] Heise Online 2018-05-03
_[27] 웹사이트 Are 8 new 'Spectre-class' flaws about to be exposed? Intel confirms it's readying fixes https://www.zdnet.co[...] 2018-05-04
_[28] 웹사이트 8 New Spectre-Class Vulnerabilities (Spectre-NG) Found in Intel CPUs https://thehackernew[...] 2018-05-04
_[29] 웹사이트 Intel Postpones Patching 'Spectre NG' CPU Flaws https://www.tomshard[...] 2018-05-08
_[30] 웹사이트 Spectre-NG: Intel verschiebt die ersten Patches – koordinierte Veröffentlichung aufgeschoben https://www.heise.de[...] 2018-05-07
_[31] 웹사이트 CPU-Sicherheitslücken Spectre-NG: Updates rollen an Update https://www.heise.de[...] 2018-05-21
_[32] 웹사이트 Side-Channel Vulnerability Variants 3a and 4 https://www.us-cert.[...] US-CERT 2018-05-21
_[33] 웹사이트 Another day, another Intel CPU security hole: Lazy State – Intel has announced that there's yet another CPU security bug in its Core-based microprocessors https://www.zdnet.co[...] 2018-06-13
_[34] 웹사이트 Intel CPUs Affected By Yet Another Speculative Execution Flaw https://www.tomshard[...] 2018-06-14
_[35] 웹사이트 CPU-Bug Spectre-NG Nr. 3: Lazy FP State Restore https://www.heise.de[...] 2018-06-14
_[36] 웹사이트 Spectre-NG: Harte Kritik von OpenBSD-Entwickler Theo de Raadt https://www.heise.de[...] 2018-06-14
_[37] 웹사이트 Speculative Execution Branch Prediction Side Channel and Branch Prediction Analysis Method https://01.org/secur[...] Intel 2018-07-10
_[38] White Paper Analysis of Speculative Execution Side Channels https://software.int[...] Intel 2018-07
_[39] 웹사이트 Spectre-NG: Intel dokumentiert 'spekulativen Buffer Overflow' https://www.heise.de[...] 2018-07-11
_[40] 논문 Speculative Buffer Overflows: Attacks and Defenses
_[41] 웹사이트 ret2spec: Speculative Execution Using Return Stack Buffers https://christian-ro[...] Center for IT-Security, Privacy and Accountability (CISPA), University of Saarland 2018-07
_[42] 논문 Spectre Returns! Speculation Attacks using the Return Stack Buffer
_[43] 웹사이트 CPU-Lücken ret2spec und SpectreRSB entdeckt https://www.heise.de[...] Heise Security 2018-07-24
_[44] 웹사이트 NetSpectre: Read Arbitrary Memory over Network https://misc0110.net[...] Graz University of Technology 2018-07
_[45] 웹사이트 NetSpectre liest RAM via Netzwerk aus https://www.heise.de[...] Heise Security 2018-07-27
_[46] 웹사이트 Intel's New Core and Xeon W-3175X Processors: Spectre and Meltdown Security Update https://www.anandtec[...] 2018-10-08
_[47] 뉴스 Researchers discover seven new Meltdown and Spectre attacks https://www.zdnet.co[...] 2018-11-14
_[48] 웹사이트 Bitdefender SWAPGS Attack Mitigation Solutions https://www.bitdefen[...]
_[49] 웹사이트 Documentation/admin-guide/hw-vuln/spectre.rst - chromiumos/third_party/kernel - Git at Google https://chromium.goo[...]
_[50] 뉴스 Microsoft Confirms New Windows CPU Attack Vulnerability, Advises All Users To Update Now https://www.forbes.c[...] 2019-08-06
_[51] 서적 2020 57th ACM/IEEE Design Automation Conference (DAC) https://ieeexplore.i[...] IEEE 2020
_[52] 웹사이트 I See Dead µops: Leaking Secrets via Intel/AMD Micro-Op Caches https://www.cs.virgi[...]
_[53] 서적 2021 ACM/IEEE 48th Annual International Symposium on Computer Architecture (ISCA) IEEE 2021-06
_[54] 논문 An Attack on The Speculative Vectorization: Leakage from Higher Dimensional Speculation 2023-02-02
_[55] 웹사이트 Reading privileged memory with a side-channel https://googleprojec[...] 2018
_[56] 웹사이트 Mitigations landing for new class of timing attack https://blog.mozilla[...] 2018
_[57] 웹사이트 Spectre Side Channels https://www.kernel.o[...] kernel.org
_[58] 웹사이트 Meltdown https://meltdownatta[...] 2018
_[59] 웹사이트 Spectre Attack Whitepaper https://spectreattac[...]
_[60] 웹사이트 Meltdown and Spectre-faq-systems-spectre https://spectreattac[...] 2018
_[61] 웹사이트 Security flaws put virtually all phones, computers at risk https://www.reuters.[...] Thomson-Reuters 2018-01-03
_[62] 웹사이트 Potential Impact on Processors in the POWER family https://www.ibm.com/[...] 2018
_[63] 웹사이트 Intel Responds To Security Research Findings https://newsroom.int[...] 2018-01-03
_[64] 웹사이트 AMD stock drops 3 percent after the company says its chips are affected by security flaw https://www.cnbc.com[...] 2018-01-11
_[65] 웹사이트 AMD Chips Vulnerable to Both Variants of Spectre Security Flaw http://fortune.com/2[...]
_[66] 웹사이트 Who's affected by computer chip security flaw http://chronicle.aug[...]
_[67] 웹사이트 Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign https://www.theregis[...] 2018-01-02
_[68] 웹사이트 Meltdown and Spectre-faq-systems-spectre https://spectreattac[...] 2018
_[69] 웹사이트 Security flaws put virtually all phones, computers at risk https://www.reuters.[...] Thomson-Reuters 2018-01-03
_[70] 웹사이트 Today's CPU vulnerability: what you need to know https://security.goo[...]
_[71] 웹사이트 Arm Processor Security Update https://developer.ar[...] ARM Ltd. 2018-01-05
_[72] 뉴스 About speculative execution vulnerabilities in ARM-based and Intel CPUs https://support.appl[...] 2018-07-17
_[73] 웹사이트 Massive Intel Vulnerabilities Just Landed – And Every PC User On The Planet May Need To Update https://www.forbes.c[...] 2018-01-03
_[74] 웹사이트 Microprocessor Side-Channel Vulnerabilities (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754): Impact on Dell products http://www.dell.com/[...] 2018-02-11
_[75] 웹사이트 Meltdown and Spectre Vulnerabilities http://www.dell.com/[...] 2018-02-11
_[76] 웹사이트 Microsoft tests show Spectre patches drag down performance on older PCs https://www.pcworld.[...] 2018-01-09
_[77] 웹사이트 Computer chip scare: What you need to know https://www.bbc.com/[...] 2018-01-04
_[78] 뉴스 Intel says processor bug isn't unique to its chips and performance issues are 'workload-dependent' https://www.theverge[...] 2018-01-04
_[79] 웹사이트 Benchmarking AMD FX vs. Intel Sandy/Ivy Bridge CPUs Following Spectre, Meltdown, L1TF, Zombieload https://www.phoronix[...] 2019-05-25
_[80] 웹사이트 How Will the Meltdown and Spectre Flaws Affect My PC? https://www.howtogee[...] 2018-01-06
_[81] 논문 2020 53rd Annual IEEE/ACM International Symposium on Microarchitecture (MICRO) IEEE 2023-03-13
_[82] 논문 2022 55th IEEE/ACM International Symposium on Microarchitecture (MICRO) IEEE 2023-03-13
_[83] 백서 Intel Analysis of Speculative Execution Side Channels https://newsroom.int[...] Intel 2018-01-11
_[84] 웹사이트 More details about mitigations for the CPU Speculative Execution issue https://security.goo[...]
_[85] 웹사이트 Google Says CPU Patches Cause 'Negligible Impact On Performance' With New 'Retpoline' Technique https://tech.slashdo[...] 2018-01-05
_[86] 웹사이트 Retpoline: a software construct for preventing branch-target-injection – Google Help https://support.goog[...]
_[87] 웹사이트 Intel's plan to fix Meltdown in silicon raises more questions than answers – But what silicon?!! Be sure and read the questions Wall Street should have asked. https://www.pcworld.[...] 2018-01-26
_[88] 웹사이트 Intel Publishes Spectre & Meltdown Hardware Plans: Fixed Gear Later This Year https://www.anandtec[...] 2018-03-20
_[89] 웹사이트 MIT finds a smarter way to fight Spectre-style CPU attacks – DAWG offers more security without a steep performance hit. https://www.engadget[...] 2018-10-18
_[90] 웹사이트 Context-Sensitive Fencing: Securing Speculative Execution via Microcode Customization. https://www.cs.virgi[...] 2019-07-21
_[91] 메일링리스트 Re: [RFC 09/10] x86/enter: Create macros to restrict/unrestrict Indirect Branch Speculation https://marc.info/?l[...] 2018-05-22
_[92] 웹사이트 IBRS patch series https://lwn.net/Arti[...] Intel 2018-01-04
_[93] 뉴스 'WHAT THE F*CK IS GOING ON?' Linus Torvalds explodes at Intel spinning Spectre fix as a security feature https://www.theregis[...] 2023-07-22
_[94] 웹사이트 Molnar suggesting to use function tracing https://lkml.org/lkm[...] Ingo Molnar 2018-01-23
_[95] 웹사이트 Linux 4.15 https://kernelnewbie[...]
_[96] 뉴스 Microsoft rolls out Google's Retpoline Spectre mitigation to Windows 10 users - KB4482887, released today, enables Google's Retpoline mitigation in the Windows 10 kernel (only for v1809 users). https://www.zdnet.co[...] 2019-03-02
_[97] 문서 Sometimes misspelled as "RSRE"
_[98] 웹사이트 Q2 2018 Speculative Execution Side Channel Update https://www.intel.co[...] Intel 2018-07-15
_[99] 뉴스 What You Need to Do Because of Flaws in Computer Chips https://www.nytimes.[...] 2018-01-05
_[100] 웹사이트 Why Your Web Browser May Be Most Vulnerable to Spectre and What to Do About It http://fortune.com/2[...] 2018-01-05
_[101] 웹사이트 How to protect your PC from the major Meltdown and Spectre CPU flaws https://www.pcworld.[...] 2018-01-04
_[102] 웹사이트 Security – How to protect your PC against the Intel chip flaw – Here are the steps to take to keep your Windows laptop or PC safe from Meltdown and Spectre. https://www.cnet.com[...] 2018-01-04
_[103] 웹사이트 Meltdown-Spectre: Intel says newer chips also hit by unwanted reboots after patch – Intel's firmware fix for Spectre is also causing higher reboots on Kaby Lake and Skylake CPUs. https://www.zdnet.co[...] 2018-01-18
_[104] 웹사이트 Spectre Attacks: Exploiting Speculative Execution https://spectreattac[...] 2018-01-03
_[105] 웹사이트 Google's Mitigations Against CPU Speculative Execution Attack Methods https://support.goog[...]
_[106] 웹사이트 Mitigations landing for new class of timing attack https://blog.mozilla[...] 2018-01-03
_[107] 웹사이트 Spectre mitigations in MSVC https://devblogs.mic[...] 2018-01-16
_[108] 웹사이트 Advisory TFV-6 (CVE-2017-5753, CVE-2017-5715, CVE-2017-5754) https://trustedfirmw[...] 2018-06-07
_[109] 웹사이트 A Critical Intel Flaw Breaks Basic Security for Most Computers https://www.wired.co[...] 2018-01-03
_[110] 웹사이트 Meltdown and Spectre: Here's what Intel, Apple, Microsoft, others are doing about it https://arstechnica.[...] 2018-01-05
_[111] 웹사이트 Meltdown and Spectre https://spectreattac[...] 2018-01-03
_[112] 뉴스 Researchers Discover Two Major Flaws in the World's Computers https://www.nytimes.[...] 2018-01-03
_[113] 뉴스 Intel's processors have a security bug and the fix could slow down PCs https://www.theverge[...] 2018-01-03
_[114] 웹사이트 null https://www.itmedia.[...]
_[115] 웹사이트 Mozilla Foundation Security Advisory 2018-01 https://www.mozilla.[...]
_[116] 뉴스 Meltdown, Spectre: The password theft bugs at the heart of Intel CPUs https://www.theregis[...] the Register 2018-01-04
_[117] 웹사이트 Chromium Security, Site Isolation http://www.chromium.[...]
_[118] 웹사이트 Chromium Security, Actions Required to Mitigate Speculative Side-Channel Attack Techniques https://www.chromium[...]
_[119] 웹사이트 投機的実行機能を持つ CPU に対するキャッシュサイドチャネル攻撃 null 2018-05-22
_[120] 웹사이트 null https://forest.watch[...]
_[121] 웹사이트 null https://spectreattac[...]
_[122] 웹사이트 null https://googleprojec[...]
_[123] 웹사이트 null https://spectreattac[...]
_[124] 웹사이트 Variant 1: Bounds check bypass/Theoretical explanation https://googleprojec[...]
_[125] 웹사이트 null https://spectreattac[...]
_[126] 웹사이트 Variant 2: Branch target injection https://googleprojec[...]
_[127] 웹사이트 null https://www.amd.com/[...]
_[128] 웹사이트 null http://lists.llvm.or[...]
_[129] 웹사이트 null https://blog.mozilla[...]
_[130] 웹사이트 null https://spectreattac[...]
_[131] 웹사이트 null https://newsroom.int[...]
_[132] 웹사이트 null http://tech.nikkeibp[...]
_[133] 웹사이트 null https://gigazine.net[...]
_[134] 웹사이트 null https://www.itmedia.[...]
_[135] 웹사이트 null https://www.androida[...]
_[136] 웹사이트 null https://www.raspberr[...]
_[137] 웹사이트 null https://news.mynavi.[...]
_[138] 웹사이트 null https://source.andro[...]
_[139] 웹사이트 null https://www.gizmodo.[...]
_[140] 웹사이트 null https://blog.google/[...]
_[141] 웹사이트 https://support.goog[...]
_[142] 웹사이트 https://www.mozilla.[...]
_[143] 웹사이트 https://www.mozilla.[...]
_[144] 웹사이트 https://tools.cisco.[...]
_[145] 웹인용 A Critical Intel Flaw Breaks Basic Security for Most Computers https://www.wired.co[...]
_[146] 웹인용 Spectre Attacks: Exploiting Speculative Execution https://spectreattac[...] 2018
_[147] 저널 A Critical Intel Flaw Breaks Basic Security for Most Computers https://www.wired.co[...] 2018-01-03
_[148] 웹인용 Meltdown and Spectre: Here's what Intel, Apple, Microsoft, others are doing about it https://arstechnica.[...] 2018-01-05
_[149] 웹인용 Meltdown and Spectre https://spectreattac[...] 2018
_[150] 뉴스 Researchers Discover Two Major Flaws in the World's Computers https://www.nytimes.[...] 2018-01-03
_[151] 뉴스 Intel's processors have a security bug and the fix could slow down PCs https://www.theverge[...] 2018-01-03
_[152] 웹인용 Spectre Side Channels — The Linux Kernel documentation https://www.kernel.o[...] 2020-01-04
_[153] 웹인용 Meltdown, Spectre: The password theft bugs at the heart of Intel CPUs https://www.theregis[...] 2018-01-04
_[154] 뉴스 Intel processors are being redesigned to protect against Spectre – New hardware coming later this year https://www.theverge[...] 2018-03-15
_[155] 뉴스 Intel will block Spectre attacks with new chips this year – Cascade Lake processors for servers, coming this year, will fight back against a new class of vulnerabilities, says CEO Brian Krzanich. https://www.cnet.com[...] 2018-03-15
_[156] 웹인용 Intel announces hardware fixes for Spectre and Meltdown on upcoming chips https://techcrunch.c[...] 2018-03-15
_[157] 웹인용 Intel Publishes Spectre & Meltdown Hardware Plans: Fixed Gear Later This Year https://www.anandtec[...] 2018-03-15
_[158] 웹인용 Intel's New Core and Xeon W-3175X Processors: Spectre and Meltdown Security Update https://www.anandtec[...] 2018-10-08
_[159] 인용 Covert shotgun: Automatically finding covert channels in SMT https://www.youtube.[...] Ruhruniversität Bochum, Germany 2017-01-12
_[160] 인용 Cryptanalysis of Block Ciphers Implemented on Computers with Cache 2002-01
_[161] 인용 Cryptanalysis of DES Implemented on Computers with Cache Cryptanalysis of DES Implemented on Computers with Cache 2003-09-10
_[162] 인용 Cache-timing attacks on AES http://cr.yp.to/anti[...] 2005-04-14
_[163] Conference presentation slides Cache missing for fun and profit http://www.daemonolo[...] 2005-05
_[164] 인용 FLUSH+RELOAD: A High Resolution, Low Noise, L3 Cache Side-Channel Attack https://www.usenix.o[...] The University of Adelaide 2014-08-24
_[165] 인용 CacheBleed A Timing Attack on OpenSSL Constant Time RSA https://www.youtube.[...] 2016-09-21
_[166] 인용 Covert shotgun: Automatically finding covert channels in SMT https://www.youtube.[...] Ruhruniversität Bochum, Germany 2017-01-12
_[167] 웹인용 Meltdown and Spectre https://spectreattac[...] 2018
_[168] 웹인용 Mozilla Foundation Security Advisory 2018-01 – Speculative execution side-channel attack ("Spectre") https://www.mozilla.[...]
_[169] 뉴스 Meltdown and Spectre: 'worst ever' CPU bugs affect virtually all computers https://www.theguard[...] 2018-01-04
_[170] 웹인용 Meltdown and Spectre https://spectreattac[...]
_[171] 웹인용 Intel reportedly notified Chinese companies of chip security flaw before the U.S. government https://techcrunch.c[...] 2018-01-28
_[172] 웹인용 Windows emergency patch: Microsoft's new update kills off Intel's Spectre fix – The out-of-band update disabled Intel's mitigation for the Spectre Variant 2 attack, which Microsoft says can cause data loss on top of unexpected reboots http://www.zdnet.com[...] 2018-01-29
_[173] 웹인용 Update to Disable Mitigation against Spectre, Variant 2 https://support.micr[...] 2018-01-26
_[174] 웹인용 Windows surprise patch KB 4078130: The hard way to disable Spectre 2 – Disabling the disruptive 'Spectre 2' bugs in Intel processors has always been quite straightforward, but on Friday night Microsoft released a download-only patch that also does the job. You probably don't want it. https://www.computer[...] 2018-01-29
_[175] 저널 Super-GAU für Intel: Weitere Spectre-Lücken im Anflug https://www.heise.de[...] Heise online 2018-05-03
_[176] 저널 Spectre-NG: Intel-Prozessoren von neuen hochriskanten Sicherheitslücken betroffen, erste Reaktionen von AMD und Intel https://www.heise.de[...] Heise online 2018-05-03
_[177] 웹인용 8 New Spectre-Class Vulnerabilities (Spectre-NG) Found in Intel CPUs https://thehackernew[...] 2018-05-04
_[178] 웹인용 Are 8 new 'Spectre-class' flaws about to be exposed? Intel confirms it's readying fixes https://www.zdnet.co[...] 2018-05-04
_[179] 웹인용 Intel Postpones Patching 'Spectre NG' CPU Flaws https://www.tomshard[...] 2018-05-08
_[180] 웹인용 Spectre-NG: Intel verschiebt die ersten Patches – koordinierte Veröffentlichung aufgeschoben https://www.heise.de[...] 2018-05-07
_[181] 웹인용 CPU-Sicherheitslücken Spectre-NG: Updates rollen an Update https://www.heise.de[...] 2018-05-21
_[182] 웹인용 Side-Channel Vulnerability Variants 3a and 4 https://www.us-cert.[...] US-CERT 2018-05-21
_[183] 웹인용 Another day, another Intel CPU security hole: Lazy State – Intel has announced that there's yet another CPU security bug in its Core-based microprocessors. https://www.zdnet.co[...] 2018-06-13
_[184] 웹인용 Intel CPUs Affected By Yet Another Speculative Execution Flaw https://www.tomshard[...] 2018-06-14
_[185] 웹인용 CPU-Bug Spectre-NG Nr. 3: Lazy FP State Restore https://www.heise.de[...] 2018-06-14
_[186] 웹인용 Spectre-NG: Harte Kritik von OpenBSD-Entwickler Theo de Raadt https://www.heise.de[...] 2018-06-14
_[187] 웹인용 Speculative Execution Branch Prediction Side Channel and Branch Prediction Analysis Method https://01.org/secur[...] Intel 2018-07-10
_[188] White Paper Analysis of Speculative Execution Side Channels https://software.int[...] Intel 2018-07
_[189] 웹인용 Spectre-NG: Intel dokumentiert "spekulativen Buffer Overflow" https://www.heise.de[...] 2018-07-11
_[190] ArXiv Speculative Buffer Overflows: Attacks and Defenses
_[191] 웹인용 NetSpectre: Read Arbitrary Memory over Network https://misc0110.net[...] Graz University of Technology 2018-07
_[192] 저널 NetSpectre liest RAM via Netzwerk aus https://www.heise.de[...] Heise Security 2018-07-27
_[193] 웹인용 Intel's New Core and Xeon W-3175X Processors: Spectre and Meltdown Security Update https://www.anandtec[...] 2018-10-08
_[194] 뉴스 Researchers discover seven new Meltdown and Spectre attacks https://www.zdnet.co[...] 2018-11-14
_[195] 웹인용 Bitdefender SWAPGS Attack Mitigation Solutions https://www.bitdefen[...]
_[196] 웹인용 Documentation/admin-guide/hw-vuln/spectre.rst - chromiumos/third_party/kernel - Git at Google https://chromium.goo[...]
_[197] 뉴스 Microsoft Confirms New Windows CPU Attack Vulnerability, Advises All Users To Update Now https://www.forbes.c[...] 2019-08-06