하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

연구원, 인텔 SGX 용 최초의 실제 멀웨어 작성

Railgun0

2 2382 0 2019.02.13 13:25

출처 : 탐스 하드웨어 번역기 돌린 거라 오역이 많습니다. <img src="https://img2.quasarzone.co.kr/img/data/img/editor/1902/1902___708002763.jpeg" title="c803f7101abfcc2c6421e3055621db77_1550031823_7604.jpeg" style="max-width:100%; height:auto;">  연구원은 인텔의 Software Guard eXtensions (SGX)에 대한 최초의 실용적인 맬웨어를 시연했습니다. 학자들은 현재의 SGX 취약점이 인텔의 보안 기능을 궁극적으로 사용자에게 해가 될 수있는 것으로 만들 수 있다고 믿습니다. SGX는 공격자가 공격 성공 가능성이 높은 "슈퍼 악성 코드"를 배포 할 수있게합니다. 
 
인텔 SGX는 "애플리케이션 코드와 데이터의 보안을 강화하기 위해 설계된 아키텍처 확장 기능"이라고 인텔에 따르면, 연구원 Michael Schwarz, Samuel Weiser 및 Daniel Gruss는 Intel의 SGX 영역에서 탐지 할 수없는 멀웨어를 숨기는 방법을 발견했습니다. 학계에서는 운영 체제 수준의 주소 공간 레이아웃 무작위 추출 (ASLR)을 우회하고 중요한 정보를 도용 할 수있는 임의의 코드를 실행하는 등의 악의적 인 작업을 수행하기 위해 ROP (return-oriented programming)이라는 기술을 사용했습니다 
 
연구원들은 고립 된 SGX 실행 환경을 벗어나 호스트가 규정 한 모든 통신 인터페이스를 우회 할 수 있음을 보여주었습니다. 이전에 다른 연구자들은 고립 된 영토와 그 안에서 작동하는 모든 것이 고립 된 영토와 상호 작용하지 않는 OS의 부분에 접근하는 것이 제한되어 있다고 생각했지만 Schwarz와 그의 동료는 가정이 잘못되었다는 것을 증명했습니다. 
 
또한 새로운 CPU 에서 발견되는 인텔의 TSX (Transactional Synchronization eXtensions) 기능  을 사용하여 현재 프로세스에서 액세스 할 수있는 가상 주소에 대한 시스템의 메모리를 검사 할 수 있습니다. OS 레벨 애플리케이션은 설계 상 고립 된 공간을 볼 수 없으므로이 탐색은 탐지 할 수 없습니다. 
 
완화 방법 
 
학자들은 이러한 유형의 공격에 대한 해결책이 SGX 영역을 더 잘 샌드하는 미래의 CPU 세대를 위해 개발 될 수 있다고 믿습니다. 이러한 완화 조치 중 일부는 하드웨어 수정이 필요하지 않을 수도 있지만 성능상의 영향을 미치지 않는 하드웨어는 하드웨어 변경이 필요할 수 있습니다.

Railgun0

행성: 블랙홀

포인트: 436,917 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

18.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	Zen 5 '스트릭스 헤일로' 모바일 APU, RX 7600 XT나 PS5보다 더 많은 GPU 코어 탑재 2 CPU/MB/RAM 아스트레이 322 11:12
2	그래픽카드 진단 툴 GPU-Z v2.59.0 다운로드 1 소프트웨어 QM지름 458 09:16
4	신용카드에도 OLED가 탑재? 5 디스플레이 QM지름 806 09:07
0	전설적인 Zilog Z80 CPU가 거의 50년 만에 단종 2 CPU/MB/RAM QM지름 357 09:04
1	Apple, 세 가지 모드와 새로운 디자인으로 macOS 15의 계산기 앱을 대대적으로 개선 소프트웨어 QM지름 214 09:00
1	인텔, ASML 차세대 노광장비 첫 도입…삼성·TSMC와 경쟁 가속 1 업계동향 빌보 268 08:43
2	ASUS, AMD 600 시리즈 메인보드용 차세대 Ryzen 프로세서 지원 BIOS 업데이트 발표 CPU/MB/RAM Wormhole 558 07:00
1	스파클, Edge용 임베디드 인텔 Arc 그래픽카드 시리즈 출시 그래픽카드 Wormhole 184 06:56
0	Turtle Beach, 새로운 게임용 헤드셋, 키보드 및 마우스 공개 음향기기 Wormhole 166 06:49
2	인텔 아크 5444 드라이버가 나왔습니다. 1 그래픽카드 포트마리골드 346 06:46
5	씨게이트, 수년간의 테스트 끝에 자사의 열 보조 HAMR 드라이브가 기존 PMR 스토리지만큼 안정적이라고 주장 7 저장장치 Wormhole 887 00:36
3	삼성전자, 씨게이트에서 '자기 기록' 美특허 23건 인수 4 업계동향 아스트레이 568 00:04
5	"삼성 QD-OLED TV, 10개월째 평가에도 번인 없다"...美알팅스 5 디스플레이 아스트레이 782 00:03
14	갤럭시, 블로워 팬 탑재 싱글 슬롯 RTX 4060 Ti 그래픽카드 출시 19 그래픽카드 Wormhole 2.3k 04-19
18	[단독] 삼성, 엔비디아에 납품 초읽기...2분기로 앞당긴다 21 CPU/MB/RAM Wormhole 2.8k 04-19
19	Diatec, 스테인리스 소재를 사용한 Majestouch 한정판 키보드 출시 29 키보드/마우스 QM포시포시 1k 04-19
5	[루머] AMD "스트릭스 헤일로" Zen 5 모바일 CPU 일부 정보 및 성능 추측 15 CPU/MB/RAM Wormhole 2.4k 04-19
12	메타 퀘스트2 가격 또 한번 파격 인하…어디까지 내려가나 18 기타/주변기기 빌보 3.5k 04-19
9	갤럭시, 화이트 PCB 사용 로우 프로파일 RTX 4060 그래픽카드 공개 14 그래픽카드 Wormhole 1.2k 04-19
0	페이스북(메타), '생성-AI(인공지능)' 기반 오픈 소스 언어 모델의 신규 버전 발표(LlaMA-3) 소프트웨어 블레이더영혼 279 04-19
5	Intel, Granite Rapids 'Xeon 6' CPU용 DDR5-8800 메모리, 차세대 서버용 JEDEC DDR5-8800 확인 3 CPU/MB/RAM QM지름 954 04-19
24	CORSAIR, Elite 6500/2500 시리즈용 새 PC 교체 가능 케이스 패널 8개 출시 27 케이스 QM지름 2.9k 04-19
4	로지텍, 향상된 상호 작용을 위해 AI 버튼이 통합된 새로운 마우스 출시 7 키보드/마우스 QM지름 916 04-19
1	Keychron, 텐키리 레이아웃을 갖춘 V3 Max 맞춤형 기계식 키보드 출시 3 키보드/마우스 QM지름 690 04-19
9	Thermaltake, 고급 냉각 기능을 갖춘 Steel Shadow EX 케이스 출시 7 케이스 QM지름 867 04-19
4	ASUS, 독립적인 펌프 설계를 갖춘 TUF GAMING LC II 240 ARGB 수랭 시스템 출시 5 쿨링솔루션 QM지름 818 04-19
1	Glorious, 향상된 경량 디자인을 갖춘 Model O 2 유선 게이밍 마우스 출시 2 키보드/마우스 QM지름 281 04-19
1	Marshall, 강력한 배터리와 개성 있는 디자인의 메이저 V와 마이너 IV 헤드폰 출시 2 음향기기 심심해❤️ 373 04-19
19	게이밍 장비 브랜드 ROCCAT 소멸, 터틀 비치에 통합 36 업계동향 QM포시포시 2.9k 04-19
7	곧 출시될 Apple의 Beats Solo 4 헤드폰에 대해 알아야 할 모든 것 7 음향기기 QM지름 1.2k 04-19