Intel Microcode Boot Loader

기술

2018년 초 보안 연구원은 모든 프로세서에 영향을 미치는 몇 가지 보안 취약점인 Meltdown 및 Spectre를 발견했습니다. 이러한 취약점은 추측 실행 부채널 공격(CVE-2017-5715, CVE-2017-5753, CVE-2017-5754)을 허용합니다. Meltdown은 OS 패치로 해결되었지만 Spectre는 마이크로코드 업데이트가 필요했습니다.

마이크로코드는 BIOS/UEFI에 의해 저장되고 자동으로 로드되므로 마더보드 제조업체는 업데이트를 발행해야 합니다. 그러나 제조업체는 일반적으로 최신 제품에 대해서만 펌웨어 업데이트를 출시합니다. 오늘날까지도 많은 마더보드가 취약한 상태로 남아 있습니다.

Intel 마이크로코드 부트 로더는 Intel 기반 마더보드의 마이크로코드 문제에 대한 해결 방법입니다. 시스템이 부팅될 때마다 마이크로코드를 업데이트합니다. 인텔 BITS(BIOS Implementation Test Suite)를 기반으로 하는 사용자는 보안 취약성, 버그 및 정오표로부터 보호하기 위해 더 이상 BIOS/UEFI ROM을 수정할 필요가 없습니다.

이 솔루션을 사용하려면 최소 25MB(또는 유사한 장치)가 있는 영구적으로 연결된 USB 플래시 드라이브와 USB 장치에서 부팅을 지원하는 BIOS/UEFI가 필요합니다. 또는 고급 사용자는 시스템 예약 파티션 상단의 로컬 드라이브에 설치할 수 있습니다(지침은 localdrive.txt 참조).