보안 / 해킹 구글 "CPU게이트, 보안 패치하면 큰 문제없다"

애초에 게임에 영향줄 성능 아무것도 안 떨어집니다

기컷해야 일부 타이틀의 로딩 시간이 살짝 길어지는게 전부입니다

제대로 벤치 안 해보셨나보군요

저도 프로그램 쪽은 문외한이라..잘은 모르지만, CPU 캐시 메모리에 접근할수 있는 중대 결함이니까요.

보통은 해킹 당한다고 해도 오른쪽 주머니가 털리느냐 왼쪽 주머니가 털리느냐의 문제인데.. 이건 눈을 빼앗긴

수준이라 털리고 있는지 알수도 없는 심각한 보안 공백을 일으키기 때문입니다. 

더 심각한것은 이것을 막기 위해선 성능 저하까지 온다니 시끄러울수 밖에요..패치가 되고 속도 저하가 미비하다고

해도 보안에 관한 신뢰 프로세스는 무너졌다고 봐야죠.

어떤 결함이 발견되고 그걸 뚫고 메모리에 상주시키는 악성코드를 만들려면 일단 해당 컴퓨터의 OS에서 인식하고 구동이 되야 하는데요.

마소에서 패치 내놓으면 그걸로 된겁니다. 구글이 븅신이라서 이런 주장을 하는것도 아니고요.

아주 간단한 이유입니다

지금은 주요 브라우저 다 업데이트로 차단했지만, 만일 업데이트 안 된 브라우저로 공격자의 서버에 접속(직접 접속 안 해도 광고 배너등으로도 가능)하는것만으로 브라우저 거쳐서 시스템에 무언가를 심거나, 모든 정보를 다 훔쳐갈 수 있습니다

멜트다운경우 시험해보면 관리자 권한조차 안 줘도 더 상위 권한으로 보호되는 영역 접근 가능하므로 이론상 어떤 소프트든 문제될 가능성이 있습니다 (아에 오프라인에서만 돌리지 않는한 무조건 패치 대상입니다)

많은 답변주신분들 감사합니다.

보안에 대해 제가 너무 고전적인 수준에서 고찰한것 같습니다.

멜트다운 이라는 험악한 용어까지 쓰이게된 이번 문제의 근본해결을 위해서는 결론적으로 CPU 설계부터 바뀌어야 한다는 의미로도 보이는 바

그렇다면 Intel, AMD, ARM등 프로세서 벤더들의 후속버전의 라인업에서 지금까지의 전력/성능경쟁 보다는 보안차원의 대응이 우선시될 것으로 전망됩니다.

변호사들만 돈벌 건수 늘어나서 좋아 돌아가시겠습니다.

뭐든지 최종해결사는 소송으로만 귀결되니...