Home-theater-designers
우리 모두는 앱, 소셜 미디어, 의심스러운 다운로드 등을 통한 온라인 해킹의 위험을 알고 있습니다. 하지만 귀하의 컴퓨터 하드웨어도 해킹에 취약하다는 사실을 알고 계셨나요?
좋아요. CPU를 포함한 하드웨어 구성 요소는 악의적인 해커의 표적이 될 수 있습니다. 하지만 CPU는 어떻게 해킹될 수 있으며, 이런 종류의 공격을 피하기 위해 할 수 있는 일이 있습니까?
무료 전자책을 다운로드할 수 있는 최고의 장소
CPU는 어떻게 해킹되나요?
여기서 가장 먼저 주목해야 할 점은 CPU 해킹이 그다지 흔하지 않다는 것입니다. 그러나 가능하며 과거에도 여러 번 연구되고 발견되었습니다.
멜트다운 및 스펙터 취약점
CPU 해킹은 종종 취약점을 통해 수행됩니다. 이에 대한 주목할만한 예는 Meltdown 취약점입니다. 2018년 1월 Google의 Project Zero에서 발견된 Meltdown은 다양한 CPU와 수백만 명의 사람들에게 위험을 초래합니다.
Spectre로 알려진 또 다른 취약점도 Meltdown과 동시에 파문을 일으켰습니다. 이 두 종류의 취약점은 두 가지 첫 번째 임시 실행 CPU 취약점으로 알려져 있습니다. 함께, 그들은 Apple, Intel, AMD 및 ARM의 프로세서를 위험에 빠뜨립니다. 이들 중 어느 것도 단일 취약점이 아닙니다. 각각은 CPU 하드웨어 설계 내의 개별 결함 그룹을 나타냅니다.
가장 큰 위험은 다음과 같습니다. 멜트다운과 스펙터 컴퓨터에서 데이터를 도난당했습니다. Spectre는 CPU의 할당된 메모리에서 임의의 위치를 볼 수 있도록 허용하는 반면 Meltdown은 모든 메모리를 읽을 수 있도록 허용합니다. Spectre는 컴퓨터 애플리케이션을 표적으로 삼을 수 있는 반면 Meltdown은 애플리케이션과 운영 체제를 표적으로 삼을 수 있습니다.
Meltdown 및 Spectre에 대한 또 다른 우려 사항은 매우 일반적인 하드웨어인 CPU를 대상으로 하기 때문에 라우터 및 스마트 기술과 같은 다른 많은 장치를 활용할 가능성도 있다는 것입니다.
이러한 취약점은 하드웨어 기반이므로 소프트웨어 취약점처럼 신속하게 패치할 수 없습니다. 즉각적인 수정 없이 Meltdown과 Spectre의 발견의 결과는 미래 CPU 설계의 대규모 개편이었습니다. 그러나 일부 소프트웨어 개발은 공격을 완화하는 데도 도움이 되었습니다.
그러나 상황은 여기서 끝나지 않습니다. 2022년 중반, 연구원들이 주파수 부스트를 통해 CPU가 해킹될 수 있다는 사실을 발견하면서 더욱 놀라운 소식이 나타났습니다.
YouTube에서 영화를 보는 것이 합법입니까?
2022년 허츠블리드 공격
에서 2022년 연구 여러 연구진이 수행한 결과, CPU가 기능을 수행할 때 일종의 부채널 공격이 CPU에 수행될 수 있다는 사실이 밝혀졌습니다. 프로세서가 작업을 수행할 때 CPU 클록에 주파수 변화가 발생합니다. 오버클러킹 및 과열과 같은 다른 요인으로 인해 주파수가 변경될 수도 있습니다.
이는 기술적으로 동적 주파수 변경으로 알려져 있습니다. 이 프로세스에서 발생하는 빈도 변화는 기능을 수행하기 위해 어떤 종류의 데이터가 구성 요소 A에서 B로 이동되는지 확인하기 위해 사이버 범죄자가 연구할 수 있습니다.
이 공격 그룹은 'Hertzbleed'라는 이름으로 제공되며 모든 Intel 프로세서는 물론 광범위한 AMD 프로세서에서 사용될 수 있습니다. 말할 필요도 없이 전 세계의 많은 사람들이 이러한 공격의 희생양이 될 위험에 처해 있습니다.
Hertzbleed 공격은 현재 이론적이라는 점에 유의하는 것이 중요합니다. 사이버 보안 연구원들은 아직 악의적인 공격자가 이런 종류의 공격을 수행하는 것을 본 적이 없지만 가까운 시일 내에 상황이 바뀔 수도 있습니다.
CPU 해킹 방지
CPU를 보호하는 것은 앱이나 운영 체제를 보호하는 것과는 다릅니다. 하드웨어 기반 공격은 하드웨어를 패치할 수 없기 때문에 보호하기가 더 어려울 수 있습니다.
그러나 운영 체제를 정기적으로 업데이트하면 CPU를 공격으로부터 보호하는 데 도움이 될 수 있습니다. CPU 제조업체가 취약점에 대한 패치를 출시하는 경우 보호를 받을 수 있도록 소프트웨어를 업데이트하는 것이 좋습니다.
이메일로 전문적으로 사과하는 방법
펌웨어 업데이트 취약성 기반 공격과 부채널 공격을 방어하는 데도 도움이 될 수 있습니다. 특히 장기적으로 업데이트를 소홀히 하지 않도록 하세요.
CPU 해킹은 특이하지만 위험합니다
피싱, 랜섬웨어, 스파이웨어는 오늘날 가장 일반적인 사이버 공격 벡터이지만, CPU 해킹을 포함한 다른 종류의 공격을 무시하는 것은 현명하지 않습니다. 우리 대부분은 여러 기술 장치를 보유하고 있으므로 여러 CPU를 사용합니다. 따라서 CPU를 안전하게 유지하려면 업데이트를 최신 상태로 유지하십시오.