PC가 Meltdown 및 Spectre CPU 취약점의 영향을 받는지 확인
지난 10년 동안 출시된 모든 Intel CPU가 심각한 문제의 영향을 받는다는 것은 더 이상 비밀이 아닙니다. 암호, 보안 키 등과 같은 민감한 데이터를 포함하여 다른 프로세스의 개인 데이터를 훔치는 데 특수하게 변형된 코드가 사용될 수 있습니다. 이 기사에서는 PC가 문제의 영향을 받는지 확인하는 방법을 알아봅니다.
광고
Meltdown 및 Spectre 취약점에 대해 잘 모르는 경우 다음 두 문서에서 자세히 다루었습니다.
- Microsoft는 Meltdown 및 Spectre CPU 결함에 대한 긴급 수정 사항을 배포하고 있습니다.
- 다음은 Meltdown 및 Spectre CPU 결함에 대한 Windows 7 및 8.1 수정 사항입니다.
간단히 말해서, Meltdown 및 Spectre 취약점은 프로세스가 가상 머신 외부에서도 다른 프로세스의 개인 데이터를 읽을 수 있도록 합니다. 이것은 CPU가 데이터를 프리페치하는 방식에 대한 인텔의 구현으로 인해 가능합니다. OS 패치만으로는 해결할 수 없습니다. 수정에는 OS 커널 업데이트와 CPU 마이크로코드 업데이트, 일부 장치에 대한 UEFI/BIOS/펌웨어 업데이트가 포함되어 익스플로잇을 완전히 완화합니다.
최근 연구에 따르면 ARM64 및 AMD CPU도 투기 실행과 관련된 Spectre 취약점의 영향을 받습니다.
사용 가능한 수정 사항
Microsoft는 이미 지원되는 모든 운영 체제에 대한 수정 사항을 발표했습니다. Mozilla는 오늘 발표했습니다. Firefox 57의 업데이트된 버전, Google은 버전 64로 Chrome 사용자를 보호합니다.
현재 버전의 Chrome의 경우 다음을 활성화하여 추가 보호를 활성화할 수 있습니다. 전체 사이트 격리. 사이트 격리는 이러한 취약점이 성공할 가능성을 줄이기 위한 2차 방어선을 제공합니다. 이는 서로 다른 웹사이트의 페이지가 항상 서로 다른 프로세스에 배치되도록 하며, 각각은 프로세스가 수행할 수 있는 작업을 제한하는 샌드박스에서 실행됩니다. 또한 프로세스가 다른 사이트에서 특정 유형의 민감한 문서를 수신하지 못하도록 차단합니다.
Google은 Meltdown 및 Spectre와 관련된 취약점 악용으로부터 보호하기 위해 이달 말까지 Chrome을 다시 업데이트합니다(버전 64). Chrome 버전 64는 이미 베타 채널에 도착했습니다.
PC가 Meltdown 및 Spectre 취약점의 영향을 받는지 확인
참고: 아래 지침은 Windows 10, Windows 8.1 및 Windows 7 SP1에 적용됩니다.
- 열려있는 PowerShell을 관리자로.
- 다음 명령을 입력합니다.
설치 모듈 추측 제어. 그러면 컴퓨터에 추가 모듈이 설치됩니다. "Y"라고 두 번 대답하십시오.
- 다음 명령을 사용하여 설치된 모듈을 활성화합니다.
Import-Module SpeculationControl. - 이제 다음 cmdlet을 실행합니다.
Get-SpeculationControlSettings. - 출력에서 "True"로 표시된 활성화된 보호를 확인하십시오.
참고: 오류 메시지가 표시되는 경우
"모듈 가져오기: 파일 C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1
이 시스템에서 스크립트 실행이 비활성화되어 있으므로 로드할 수 없습니다. ..."
그런 다음 실행 정책을 다음으로 변경하십시오. 무제한 또는 우회로. 다음 문서를 참조하십시오.
Windows 10에서 PowerShell 실행 정책을 변경하는 방법
모든 행에 True 값이 있으면 보호됩니다. 패치되지 않은 Windows 10이 출력에 표시되는 방식은 다음과 같습니다.
그게 다야
원천: 마이크로소프트
