OpenBSD는 이제 인텔 프로세서에서 하이퍼스레딩을 사용하지 않는다고 발표했습니다. 이는 스펙터와 TLB, 캐시 타이밍 공격을 막고, 아직 공개되지 않은(알려지지 않은) 공격이 비슷한 취약점을 쓸 수 있다고 판단해서입니다.
OpenBSD에서 하이퍼스레딩을 계속 사용하려면 sysctl hw.smt를 통해서 수동으로 쓸 수 있습니다. 물론 하이퍼스레딩을 사용하지 않으면 성능 저하가 있을 수 있습니다.
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2018.06.21 23:30
OpenBSD, 인텔 CPU 보안 문제 때문에 하이퍼스레딩 끔
-
?
-
스펙터와 TLB, 캐시 타이밍 공격이 SMT에서 비롯된 보안문제였나요? -
?
전부 SMT에서 비롯된 문제는 아니나 SMT기능은 보통 캐시나 TLB등을 공유하므로 이러한 공격을 더 하기 쉽게 만들 수는 있겠습니다. 다른 관련된 글에서는 예시로서 TLBleed를 들고 있네요.
-
?
아이들링 2018.06.22 14:31
HT 초창기에 쓰레드가 실행되는 물리 코어내의 캐쉬 내용을 엿볼수 있는 취약점이 있었는데
그게 아직도 헐;;
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
하이퍼쓰레딩을 위해 i7을 사는건데...