PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2018/01/07 10:54:16
Name 梨軒
Subject Meltdown & Spectre 유출의 끝나지 않는 영역 - Android 기기
새해 벽두부터 IT 보안 쪽으로 대형 문제로 시끌벅적합니다.

현재 주요 Target 은 Intel 의 CPU 들로 성능을 높이기 위해 비순차처리를 수행하는 펜티엄 프로의 후예들이 멜트다운과 스펙터 보안 유출에 위험이 있는 것으로 결론난 상황입니다. 하드웨어는 당장 고치기 어려우니 소프트웨어로 패치를 하는 형태로 보안에 대한 대비가 이루어지고 있는 상황입니다.

스펙터 유출에 대해서는 현존하는 거의 모든 아키텍처가 가지고 있는 취약점으로 보이고 IBM도 POWER 아키텍쳐가 해당 문제를 가지고 있다고 발표한 상황입니다. 이쯤되면 Oracle 의 SPARC 아키텍쳐도 의심해볼만 합니다만, 발표가 없네요.

이미 많은 매체들에서 멜트다운 유출이 훨씬 심각하다고 지적하고 있으며 주요 대상은 앞서 언급한 Intel 의 x86/64 CPU 들입니다. 하지만 멜트다운과 스펙터 유출에 대해 보고한 구글의 프로젝트 제로팀의 불로그에는 ARM Cortex 57 CPU 도 멜트다운에 대해 안전하지 않다고 경고하였고, ARM 역시 Cortex 75 는 Intel CPU의 수준으로 위험하고, Cortex 15, 57, 72 는 그보다는 아니지만 멜트다운을 응용한 공격에는 취약할 수 있다고 밝히고 있어서, 프로젝트 제로의 지적이 타당한 것으로 보입니다.

ARM Cortex 57 을 채용한 AP는 퀄컴 스냅드래곤 810과 삼성 엑시노스 옥타 5433, Nvidia Tegra X1 등이 있습니다. 구글에서 현재 Android에 대한 패치를 공개하였고 구글 브랜드 기기들은 OTA 업데이트가 가능한 상황입니다만, 그 외의 기기들은 제조사 Update 에 달려있어서 시간이 더 필요한 상황입니다. (ARM Cortex 15는 태블릿에 많이 들어가는 AP에서 많이 사용되네요.)

더 걱정되는 것은 하드웨어 결함을 소프트웨어로 막는 것이라서 근본적인 해결책이 아니고 결국 지속적으로 보안 패치가 필요하다는 점인데, 빠르게 대응되는 PC 의 OS 들이나 애플의 iOS 기기, 구글 브랜드의 Android 기기들은 상황이 나은 편이지만, 비 구글 브랜드의 Android 기기들은 제조사 Update가 그렇게 신속할지는 의문인 상황입니다.

사견이지만 결국 위에 언급된 멜트다운에 취약한 CPU 들을 제외한 하드웨어로 갈아타는 것만이 현재로는 최선으로 보입니다. 스펙터만 신경써도 되니까요.

사족:
ARM Cortex 72, 75에 대한 위키피디아의 설명을 보니 이 설계들은 GPU, DSP 등 이미지 프로세싱하는 장비들에 SoC 형태로 들어가나 봅니다. 이쪽 분야는 어떤 문제가 도사리고 있을지...

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
이부키
18/01/07 11:05
수정 아이콘
암드로 가즈아아아아아!
Suomi KP/-31
18/01/07 11:10
수정 아이콘
그나마 소니는 한달에 한번씩 계속 업데이트해줘서 다행이죠...

- 삼성폰 쓰다가 옮긴 이유중 하나이기도 합니다.
모지후
18/01/07 19:53
수정 아이콘
오, 엑스페리아 시리즈 한국에 아직 나오나요? 어떤가요? (안드로이드폰 안써본 유저)
18/01/07 19:56
수정 아이콘
불편합니다. 그나마 강점(방수,음향)이던 부분들도 이미 삼성엘지에 다 따라잡히고, 개취의 영역인 디자인마저도 많이 밀리는 상황이라...
모지후
18/01/07 19:58
수정 아이콘
아.........삼성, LG폰 말고 다른 걸 써보고 싶었는데, 선택사항이 없네요OTL
18/01/07 21:00
수정 아이콘
단지 삼성엘지를 제외한 폰을 쓰시려 한다면
엑페도 대안이 될 수는 있습니다.
아래분처럼 통신사앱을 혐오하시는 경우에도 대안이 될 수는 있죠.
삼성.엘지.애플.소니 등 대부분의 폰을 사용해본 입장에서
디자인은 이미 개취의 영역이라 특출나게 뛰어난 브랜드가 없고
성능은 플래그쉽기준 큰 차이가 없어졌습니다.
그럼 남는건 사용자 편의성인데...
OS, 각종 페이, 통화중 음성녹음가능여부 , 사후지원, 액정의종류,팬 유무...등 골고루 알아보시고 고르시면 될 듯 하네요.
모지후
18/01/07 21:09
수정 아이콘
저도 통신사 강제앱은 싫어하는 편인데 통화중 음성녹음가능여부 , 사후지원 좀 조사해보고 구입해야겠네요.
댓글 감사합니다-!
Suomi KP/-31
18/01/07 20:09
수정 아이콘
뭐, 전 엄청 편합니다. 결정적으로 자급제 폰으로만 나와서 쓰레기같은 통신사 강제 어플들이 아무것도 없다는게 속이 시원하다 못해 아주 좋네요.
18/01/07 11:33
수정 아이콘
(수정됨) 블랙베리 유저는 이미 소프트웨어로 고쳐줄 거라는 희망이 없습니다..
블랙베리OS는 버려진 상태라..

이 폰을 사용하는 이유 중 하나가 사용인구가 너무 적어서 해커들 타켓이 될 가능성도 낮다는 점이었는데 말이죠.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
101198 전세계 주식시장 고점신호가 이제 뜬거같습니다(feat.매그니피션트7) [48] 보리야밥먹자7328 24/03/29 7328 0
101197 8만전자 복귀 [39] Croove4341 24/03/29 4341 0
101196 웹소설 추천 : 천재흑마법사 (완결. 오늘!) [34] 맛있는사이다3000 24/03/28 3000 0
101195 도둑질한 아이 사진 게시한 무인점포 점주 벌금형 [95] VictoryFood6410 24/03/28 6410 9
101194 시리즈 웹툰 "겜바바" 소개 [45] 겨울삼각형4840 24/03/28 4840 2
101193 <악은 존재하지 않는다> - 마침표와 물음표 사이.(노스포) [4] aDayInTheLife3521 24/03/28 3521 3
101192 고질라 x 콩 후기(노스포) [21] OcularImplants4838 24/03/28 4838 2
101191 미디어물의 PC주의에 대해 어떻게 생각하세요? [80] 프뤼륑뤼륑7805 24/03/27 7805 3
101190 버스 매니아도 고개를 저을 대륙횡단 버스노선 [59] Dresden10717 24/03/27 10717 3
101188 미국 볼티모어 다리 붕괴 [17] Leeka10316 24/03/26 10316 0
101187 Farewell Queen of the Sky! 아시아나항공 보잉 747-400(HL7428) OZ712 탑승 썰 [4] 쓸때없이힘만듬3731 24/03/26 3731 5
101186 [스포없음] 넷플릭스 신작 삼체(Three Body Problem)를 보았습니다. [48] 록타이트8271 24/03/26 8271 10
101185 시흥의 열두 딸들 - 아낌없이 주는 시흥의 역사 (5) [3] 계층방정3187 24/03/26 3187 8
101184 [웹소설] '탐관오리가 상태창을 숨김' 추천 [56] 사람되고싶다6839 24/03/26 6839 20
101183 진짜 역대급으로 박 터지는 다음 분기(4월~) 애니들 [58] 대장햄토리6408 24/03/25 6408 2
101182 '브로콜리 너마저'와 기억의 미화. [9] aDayInTheLife4013 24/03/25 4013 5
101181 탕수육 부먹파, 찍먹파의 성격을 통계 분석해 보았습니다. [51] 인생을살아주세요5018 24/03/25 5018 70
101179 한국,중국 마트 물가 비교 [49] 불쌍한오빠6585 24/03/25 6585 7
101177 맥주의 배신? [28] 지그제프8369 24/03/24 8369 2
101175 [스포있음] 천만 돌파 기념 천만관객에 안들어가는 파묘 관객의 후기 [17] Dončić5985 24/03/24 5985 7
101174 [팝송] 아리아나 그란데 새 앨범 "eternal sunshine" [2] 김치찌개2732 24/03/24 2732 4
101173 한 아이의 아빠가 되었습니다. [143] 천우희7133 24/03/23 7133 108
101172 모스크바 콘서트장에서 대규모 총격테러 발생 [36] 복타르10057 24/03/23 10057 0
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로