MIT의 새로운 칩 공격, 5번의 시도로 보호된 Linux 데이터 탈취

MIT 연구진이 정밀한 인터럽트를 주입해 인텔과 AMD 프로세서의 예측 실행 방어 사이 공백을 노리는 TONTOU 공격을 시연했다.

이 공격은 여러 세대의 칩에서 방어 기능을 우회하고 리눅스의 메모리 무작위화를 무력화해 AMD 시스템의 루트 비밀번호 파일까지 읽어냈다.

AMD는 운영체제 차원의 완화책을 배포했으며, 이번 연구는 소프트웨어 업데이트로 프로세서 보안을 보강해야 함을 보여준다.