인텔 프로세서의 보안 기능을 우회할 수 있는 취약점이 발견되었다.
뉴욕 주립대학과 캘리포니아 대학 연구진에 의해 발견된 해당 취약점은 운영체제를 통해 메모리 주소 랜덤화에 쓰이는 ASLR(address space layout randomization) 기능과 관련된 것으로, 해당 기능은 공격자가 악성 코드를 침투시킬 곳을 찾지 못하도록 메모리 주소를 랜덤화하며, 스택/ 해드 오버플로우와 같은 메모리 오염 버그를 방지해준다.
이들 연구진은 최신 리눅스 커널 4.5 기반 하스웰 시스템에서 보안 취약점을 이용한 공격을 시연하였는데, 이번에 발표된 ASLR 관련 보안 취약점에 대해 인텔측에서는 아직 반응을 보이지 않고 있으며, 자세한 내용은 관련 문서를 통해 확인할 수 있다. |
