GPU로 사용자 특정한 온라인 활동 추적 WebGL 관련 취약점 보고

2022-02-03 12:03
이상호 기자 ghostlee@bodnara.co.kr

GPU 지문을 이용해 특정 사용자의 온라인 활동 추적이 가능한 WebGL 문제가 확인되어 크로노스 그룹이 대응에 나섰다.

GPU는 동일한 제품군이라도 사람의 지문과 같은 각자의 독특한 식별자가 있는데, 연구진들은 WebGL (Web Graphics Library)과 해당 식별자를 통해 사용자의 온라인 활동 추적이 가능한 DrawnApart 문제가 발표되었다.

연구진들은 브라우저서 3D 그래픽 랜더링을 위한 WebGL API를 이용해 16개 데이터 수집소에서 176개 이상의 측정값을 식별하는 워크로드를 실행, 버텍스 렌더러 완료에 걸리는 시간과 렌더링이 발생하는 정확한 경로를 구별해 낼 수 있었음을 알렸다.

이에 WebGL을 개발한 비영리 기구 크로노스 그룹은 해당 문제를 완화하기 위한 기술 그룹을 구성해 작업을 시작한 상태며, 연구팀은 논문을 통해 병렬 실행 방지, 속성값 변경, 스크립트 차단, API 차단, 시간 측정 차단 등 몇 가지 잠재적인 솔루션을 소개했다.

보다 자세한 내용은 여기서 확인할 수 있다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/03] 스포티파이, 페기 구, 자이언티, 대니 구와 함께 ‘나만의 스포티파이’ 캠페인 진행

[02/03] 앱코, 실시간 온도 체크 미니타워 케이스, ‘U20MP 큐빅 미니+ 디스플레이’ 출시

[02/03] ‘4연승’ 젠지, 플레이오프 2라운드 직행 확정.. LCK 4R 1주 차 종합

[02/03] 디노티시아, 세계 최초 MCP 기반 '벡터 데이터베이스 통합형' AI 에이전트 워크스테이션 출시

[02/03] 컴투스 기대작 MMORPG ‘더 스타라이트’ 캐릭터명 선점 이벤트 시작!

[02/03] 예스24, 두 달만에 또 랜섬웨어 공격으로 접속 불가

[02/03] 인텔 노바 레이크 모바일은 최대 28코어 CPU 구성?

[02/03] 샤오미코리아, ‘Xiaomi 165W 보조 배터리 10000mAh’ 국내 출시…스마트폰·노트북 동시 초고속 충전 지원

[02/03] WinRAR 원격 코드 실행 취약점 악용 확인, 최신 버전 업데이트 권장

[02/03] 소니코리아, 풀프레임 No.1 정품등록 프로모션 진행

[02/03] 벡터, 빠르고 효율적인 DDS 시뮬레이션 및 테스트를 위한 새로운 CANoe 옵션 DDS 출시

[02/03] 밀레코리아, 창립 20주년 기념 고객 참여 이벤트 ‘My Miele Story’ 진행

[02/03] MS, 윈도우 10 지원 종료에 숨은 뜻 있다며 소송 당해

[02/03] 만트럭버스코리아, 만파이낸셜서비스와 운휴손실지원 프로그램 도입

[02/03] 에코백스, '디봇 T50 프로 옴니' 8월 24일까지 사전 예약 실시

[02/03] 포티넷, 포티클라우드(Forticloud) 기능 전면 확장

[02/03] 파인디지털, 창립 33주년 기념 '반납 없는 GOLDEN 보상판매' 이벤트 실시

[02/03] 벤큐코리아, 전라북도 학원연합회와 전자칠판 MOU 체결

[02/03] 앱코, 공간 활용과 타건 성능을 모두 갖춘 슬림형 기계식 키보드 ‘AK87 SLIM’ 출시

[02/03] KONAMI와 아스널, eFootball 인게임 기념 이벤트를 포함한 수 년간의 파트너십 연장 발표