[이미지 = gettyimagesbank]
배경 : MTE는 암 v8.5-A 및 이후 버전의 아키텍처에 존재하는 기능으로, 메모리 변형 및 오류를 탐지하고 예방하는 역할을 담당하고 있다. 이번 실험을 통해 연구원들은 MTE를 통해 보안 기능을 무력화시키는 데에 성공한 것이지 메모리 내 저장된 민감 정보를 직접 열람할 수는 없었다고 강조했다. 다만 보안 기능을 무력화시킨 후 민감 정보에 대한 추가 악성 행위는 가능하다고 한다.
말말말 : “하드웨어 설계를 변경해 추측 실행의 방식을 변경하거나 일부 제한하면 문제를 완화할 수 있습니다. sb나 isb와 같은 추측 실행 방해 요소를 삽입해주는 것도 좋은 방법입니다. 샌드박싱 기능을 강화해 메모리로 접근하는 추측 실행 기능을 보완할 수도 있습니다.” -블리핑컴퓨터-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>