Skip to content

기글하드웨어기글하드웨어

컴퓨터 / 하드웨어 : 컴퓨터와 하드웨어, 주변기기에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식
2017.05.25 02:01

MLC SSD의 데이터 손상 취약점

profile
조회 수 1077 댓글 3
Extra Form
참고/링크 https://www.extremetech.com/computing/24...on-attacks

76efc71c048b4a40b0dea60d285aa7bd.jpg

 

카네기 멜런 대학의 연구팀은 SSD에 존재하는 보안 문제를 발견했습니다. SSD에 저장된 데이터를 간단하게 파괴할 수 있는 것이죠.

 

MLC 낸드 플래시를 사용한 SSD에 사용 가능하며, 똑같은 원래로 TLC SSD에서도 적용되지만 SLC에선 별 문제가 없다고 합니다.

 

SSD의 드라이버는 버퍼에 저장된 데이터를 플래시 메모리 셀에 기록합니다. 컨트롤러가 아닙니다. 이렇게 하면 대기 시간이 줄어들고 성능이 향상되거든요. 그러나 버퍼에 잘못된 데이터가 들어가면 컨트롤러가 이를 수정하지 못합니다. 그래서 데이터의 영구적인 손상이 가능합니다.

 

이런 공격을 막으려면 데이터를 SSD 컨트롤러에서 직접 버퍼링하는 것입니다. 컨트롤러는 데이터의 정확도를 확인하고 오류를 수정해 공격을 막을 수 있습니다. 다만 최대 5% 정도 대기 시간이 늘어날 수 있습니다. 서버용 제품이라면 이런 배려가 필요할지도.


TAG •

  • ?
    카토 2017.05.25 08:31
    흠...이건 좀;;;
    그냥 PC메모리를 버퍼로 쓰게해주는 일부 SSD에 포함된 툴들에 대한 취약점을 얘기하는거네요
    SLC 쓰는 SSD면 이런 툴 쓸 리가 없으니 괜찮다는거고;;
    좀 억지성 내용인듯;
  • ?
    하로루8 2017.05.25 11:41
    그런데 이런 억지성으로 해킹되거나 고장내뜨리는 사례가 있기때문에 무시할순없을 것같아요
  • ?
    match 2017.05.27 11:22
    평소에 눈팅만 하는데 오해의 소지가 있을 거 같아 조금 적어봅니다.
    우선 메인보드 상에 존재하는 메모리와는 관계가 없는 기사입니다. 기사 중에 등장하는 DRAM은 SSD 내부에 존재하는 DRAM을 가리킵니다. 원문 기사에서 DRAM 자체에 대한 정의가 모호한 감이 있네요.
    보통 MLC 등 하나의 셀에 두 비트 이상을 저장하는 플래시메모리의 경우, 먼저 저장한 비트(LSB)를 알고 있어야 나중에 저장한 비트(MSB)를 저장할 수 있습니다. 이를 위해 보통 Plane 이하의 단위로 버퍼를 두고 MSB를 셀에 저장하기 전에 LSB를 읽어들여 이 버퍼에 잠시 저장하는 작업(internal LSB read)을 수행합니다. 이 논문은 이러한 internal LSB read 동작이 컨트롤러를 거치지 않기 때문에, 이 과정에서 발생하는 오류를 정정할 수 없는 것에서 발생하는 취약점에 대해 다룬 논문입니다.
    기존에 많이 진행되었던 연구와 달리 컨트롤러 이하 cell array 구조 내에서 발생할 수 있는 동작 상 취약점에 대해 생각해 보았다는 점에서 이 연구의 의의가 있다고 생각합니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 시게이트, HAMR 하드디스크가 기존 방식만큼 안정적이라고 주장

    시게이트는 HAMR(가열 자기 기록, 열 보조 기록) 방식의 하드디스크이 기존 PMR 방식의 하드디스크만큼 안정적이라고 주장합니다. 시게이트의 HAMR 기술인 모자이크3+는 MTBF 250만 시간이며, 하나의 헤드로 3.2PB에 달하는 6000시간(8개...
    Date2024.04.22 소식 By낄낄 Reply5 Views976 file
    Read More
  2. No Image

    성능 좋은 USB 어떤게 있을까요

    맨날 그냥 학교에서 나눠주는 좋지못한 USB 사용하면서 느리고 가끔 인식도 잘 안되고 외형(물리적) 내구성도 별로라 불평불만 하고 있었는데 아예 USB가 죽었습니다 꼽으면 인식음은 나오는데 디스크관리, diskpart에도 아예 안나오네요 ...
    Date2024.04.21 질문 By조마루감자탕 Reply33 Views1235 update
    Read More
  3. 미니스포럼 bd790i 간단한 사용기

    지난달에 주문했던 미니스포럼 bd790i가 도착했습니다 대충 7945hx 모바일칩이 장착된 itx보드입니다   그 악명높은 ihs없이 다이가 쿨러와 직접 연결됩니다   방열판 높이는 팬 마운트+15t팬 장착시 49mm정도로 케이블타이로 아무튼 47m...
    Date2024.04.21 일반 By멘탈소진 Reply21 Views947 file
    Read More
  4. 인텔® Arc™ 및 Iris® Xe 그래픽 - 31.0.101.5444 업데이트 공개

    DX11 게임들 성능 향상이 주 내용입니다 과연 아크의 성능 향상은 어디까지일까요          
    Date2024.04.21 소식 By조마루감자탕 Reply6 Views855 file
    Read More
  5. No Image

    GIGABYTE AMD 400 번대 BIOS 업데이트 주의 F63x -> F64

    F63x -> F64 시, 먹통이 되었다는 제보입니다.   F63 바이오스 업데이트한지 얼마 되지않아 F64 바이오스 업데이트가 떴는데 패치내역이 똑같아서 검색해봤더니 링크와 같은 게시글이 뜨네요.   The solution from the Gigabyte tech supp...
    Date2024.04.20 일반 ByAddition Reply10 Views1081
    Read More
  6. No Image

    ASUS, 13/14세대 안정성 이슈 대응 바이오스 발표

    연관 글이 상당히 긴데,   https://gigglehd.com/gg/bbs/15703222 이 때쯤 앞뒤로 상당한 이슈가 있어왔죠. https://twitter.com/FalconNW/status/1781180643285794895 요런 대응도 있었고,   사실 진짜는   https://gigglehd.com/gg/hard...
    Date2024.04.20 소식 By360Ghz Reply14 Views1160
    Read More
  7. [완료] 전자레인지 퓨즈 종류?

      인터네트 이-미지들을 보면 퓨-즈들은 대부분 이렇게 생겼던데요.     EMP맞은 제 전자레인지는     이렇게 하얗게 생겼습니다.   어...음... 가운데 유리 어디갔죠??? 유리가 모래로 되돌아간건가(아무말)       질문의 요지는 이렇습...
    Date2024.04.20 질문 Bytitle: 가난한까마귀 Reply5 Views691 file
    Read More
  8. No Image

    TSMC, 대만 외에 다른 지역에서 칩을 생산하면 돈을 더 받겠다

    TSMC는 최근 몇 년 사이에 대만이 아닌 다른 지역에도 팹을 구축하고 있습니다. 독일, 일본, 미국이 있는데요. 하지만 이들 지역의 팹을 이용해서 칩을 만들면 돈을 더 받을 거라고 합니다. '고객이 특정 지역'을 지정하면 돈을 ...
    Date2024.04.20 소식 By낄낄 Reply5 Views1592
    Read More
  9. 갤럭시 지포스 RTX 4060 LP 그래픽카드

    갤럭시 지포스 RTX 4060 LP 그래픽카드입니다. 길이 18.2cm, 높이 6.9cm, 40mm 팬 3개, 두께는 2슬롯입니다. DP 1.4 2개, HDMI 2.1a 2개, 8핀 보조전원 1개가 달려 있습니다.
    Date2024.04.20 소식 By낄낄 Reply4 Views817 file
    Read More
  10. No Image

    SK하이닉스, TSMC와 손잡고 HBM 기술 리더십 강화

    SK하이닉스는 차세대 HBM 생산과 어드밴스드 패키징 기술 역량을 강화하기 위해 대만 TSMC와 긴밀히 협력하기로 했다고 19일 밝혔다. 양사는 최근 대만 타이페이에서 기술 협력을 위한 양해각서(MOU)를 체결했고, SK하이닉스는 TSMC와 협...
    Date2024.04.20 소식 By낄낄 Reply0 Views462
    Read More
  11. AM5 프로세서용 다이렉트 다이 워터블럭

    EK가 AM5 프로세서용 다이렉트 다이 워터블럭을 발표했습니다. 히트 스프레더를 떼어내고, 이 워터블럭을 그 위에 직접 올리는 구조입니다. AM5라고는 하지만 멀티 다이 칩렛 구조의 데스크탑 프로세서만 지원하며, 단일 다이의 라이젠 80...
    Date2024.04.20 소식 By낄낄 Reply1 Views501 file
    Read More
  12. AMD 스트릭스 헤일로, 젠5+RDNA3.5의 구성?

    AMD 스트릭스 헤일로의 구성이라고 합니다. 유출된 것은 아니고 추측이니까 너무 믿진 마세요. CCD 다이는 젠5 8코어, L2 8MB, L3 32MB, TSMC N4X 공정, 다이 크기 80~85제곱mm로 구성됩니다. 이게 2개 있으니 총 스펙은 x2를 하면 됩니다...
    Date2024.04.20 소식 By낄낄 Reply7 Views709 file
    Read More
  13. 13/14세대 코어 i9 프로세서의 안정성을 위한 ASUS Z790 메인보드 설정

    팔콘 노스웨스트에서 13/14세대 코어 i9 프로세서의 안정성을 높이기 위한 ASUS Z790 메인보드 설정 값을 공개했습니다. 이 회사에서 판매하는 시스템이 ASUS Z790 메인보드를 써서 이런 걸 만들었나 봅니다. 이렇게 설정할 경우 최고 클...
    Date2024.04.20 소식 By낄낄 Reply3 Views419 file
    Read More
  14. ROCCAT, Turtle Beach로 브랜드 통합

    ROCCAT의 브랜드가 Turtle Beach로 통합됩니다. 2019년에 터틀 비치가 ROCCAT을 인수하고, 지금까지 따로 운영했으나 앞으로는 브랜드를 터틀 비치로 일원화합니다. 기존의 로캣 제품은 터틀 비치 브랜드로 계속해서 판매합니다. 외국에선...
    Date2024.04.20 소식 By낄낄 Reply3 Views298 file
    Read More
  15. No Image

    라데온 RX 6000 고급형은 사실상 단종

    라데온 RX 6000 시리즈의 고급형 모델은 재고가 거의 없다고 합니다. 여기에는 6950 XT, 6900 XT, 6800 XT가 포함됩니다. RDNA3도 대충 라인업이 완성됐으니 RDNA2는 털어내는 게 맞겠죠. 이것도 2020년 말에 처음 나왔으니 꽤 오래 됐네요.
    Date2024.04.19 소식 By낄낄 Reply4 Views1122
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 1939 Next
/ 1939

최근 코멘트 30개
별밤전원주택
17:08
Iwish
17:08
별밤전원주택
17:08
milsa
17:07
어그로글댓글보면짖음
17:06
joyfuI
17:04
MA징가
16:45
카에데
16:42
ducking
16:41
MA징가
16:40
까르르
16:38
leesoo
16:38
leesoo
16:34
카에데
16:33
leesoo
16:32
리키메
16:30
leesoo
16:29
leesoo
16:27
별밤전원주택
16:25
카토메구미
16:24
딱풀
16:23
leesoo
16:19
leesoo
16:18
하드매냐
16:12
별밤전원주택
16:11
카토메구미
16:11
Keith
16:07
이게뭘까
16:01
조마루감자탕
16:00
leesoo
15:54

AMD
더함
한미마이크로닉스
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소