하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

펌웨어 결함이 여러 세대의 인텔 CPU에 영향을 미침

Wormhole

23 11012 24 2024.06.23 10:13

해외 매체의 기사를 번역한 것으로 오역과 의역이 있을 수 있으며 자세한 내용은 원문을 참고하시기 바랍니다. 
펌웨어 결함이 여러 세대의 인텔 CPU에 영향을 미침, 14세대 랩터 레이크부터 6세대 스카이레이크 CPU까지 인텔 CPU에서 UEFI 코드 실행 취약점 발견, TPM으로 해결되지 않음Eclypsium Automata는 Lenovo, AMI, Insyde, Intel 마더보드 펌웨어에 영향을 미치는 심각한 임의 코드 실행 익스플로잇의 최신 버전으로 피닉스(Phoenix)를 발견했습니다 <img src="https://img2.quasarzone.com/editor/2024/06/23/b708ef6facf5640e743e300e6854b12b.webp" alt="퀘이사존" style="width: 850px; height: 478px;"> Eclypsium은 자동 바이너리 분석 시스템인 이클립시움 오토마타를 사용하여 14세대부터 6세대에 이르는 다양한 마더보드 공급업체와 인텔 CPU, 즉 모든 "레이크"에서 사용되는 Phoenix SecureCore UEFI 펌웨어에 영향력이 큰 보안 취약점이 존재한다는 사실을 발견했습니다. 이 취약점은 Lenovo, Intel, Insyde, AMI를 비롯한 여러 다른 UEFI BIOS 공급업체에도 적용됩니다. Phoenix는 가장 최근에 이 목록에 합류했습니다. 
이 포스팅을 촉발한 특정 Phoenix SecureCore UEFI 펌웨어 취약점은 Eclypsium에서 "UEFIcanhazbufferoverflow"라고 부르는데, 이는 버퍼 오버플로 익스플로잇이라는 점을 재미있게 지적한 것입니다. "UEFIcanhazbufferoverflow" 익스플로잇이 작동하는 구체적인 방법은 "GetVariable" UEFI 서비스에 대한 안전하지 않은 호출을 사용하는 것입니다. 안전하지 않은 호출을 수행하면 스택 버퍼 오버플로가 생성되어 임의의 코드가 실행될 수 있습니다. BIOS 또는 최신 버전인 UEFI에서는 버퍼 오버플로만으로도 전체 시스템에 대한 액세스 및 제어 권한이 매우 빠르게 획득될 수 있으며, 그 결과는 PC에서 영구적으로 제거하기가 어려울 수 있습니다. 때로는 컴퓨터를 완전히 교체하지 않고는 불가능할 수도 있으며, 암호 등이 유출되어 컴퓨터 간에 변경이 필요한 경우는 포함되지 않습니다. 
잠재적으로 영향을 받을 수 있는 인텔 사용자는 가능한 한 빨리 BIOS를 업데이트하여 이 문제로부터 보호해야 하지만, 문제가 발생할 경우를 대비하여 중요한 파일과 원본 BIOS의 백업을 만들어야 합니다. UEFI에 영향을 미치는 익스플로잇은 PC 하드웨어와 마찬가지로 레이어 0에 가깝기 때문에 관련된 모든 당사자가 가능한 한 신속하고 안전하게 대응하는 것이 중요합니다. 
Eclypsium에서 언급한 바와 같이, 이 Phoenix 취약점은 자체 연구진의 연구 데이터를 사용하는 자동 바이너리 분석 시스템인 Automata 보안 시스템에서 직접 발견했습니다. 인공지능이 작성한 코드나 인공지능이 '생성한' 예술품과 같은 것에는 분명 문제가 있지만, 최첨단 인공지능과 머신러닝 기술이 인류를 위해 유용한 곳에 쓰이는 것은 언제나 반가운 일입니다.

Wormhole

행성: 우주인

포인트: 588,795 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 23개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	올 여름 홈 시어터를 업그레이드하는 9가지 저렴한 방법 3 음향기기 QM이라 3.1k 07-15
16	엔비디아, TSMC에 AI 칩 '블랙웰' 주문량 25% 확대 16 업계동향 빌보 3k 07-15
7	세계 최초의 미스 AI 콘테스트, 미인 기준 대한 반발에 직면 12 업계동향 QM브로리 2.4k 07-15
0	SAP, 매니페스토(OSM) 발표에 오픈소스 커뮤니티 반응은 회의적 업계동향 QM브로리 296 07-15
3	OpenAI는 안전 문제로 어려움을 겪고 있습니다. 3 업계동향 QM안나 862 07-15
30	게임 스튜디오, 서버 업체가 AMD로 전환 촉구, 인텔이 결함 있는 CPU 판매 한다 주장 38 CPU/MB/RAM 심심해❤️ 7.4k 07-15
6	스페이스X는 발사 결함으로 인해 20개의 스타링크 위성을 잃을 것으로 예상 2 업계동향 QM건빵 1.5k 07-15
5	AT&T, 해커에게 도난당한 전화 기록을 삭제하는 대가로 37만 달러 지급 2 기타/주변기기 QM건빵 654 07-15
4	에이서 니트로 VG240YU, 24인치 QHD 180Hz 출시 5 디스플레이 QM브로리 320 07-15
5	MSI 신형 SSD 타워, 스파티움 M580 FROZR 각종 벤치, 성능 등 전체 테스트 공개 11 저장장치 심심해❤️ 925 07-15
7	미니프로카, 터치스크린 탑재 미니 PC 공개 7 기타/주변기기 QM브로리 2.1k 07-15
7	Sapphire, Radeon RX 7800 XT Once Human Edition 출시 8 그래픽카드 QM달려 1.1k 07-15
7	AMD Radeon RX 7900 XT가 처음으로 649달러로 하락 6 그래픽카드 QM달려 1.4k 07-15
6	Seasonic, 출시되지 않은 AMD Radeon RX 7000 GPU 나열: 7990 XTX, 7950 XTX, 7950 XT 7 업계동향 QM달려 1.6k 07-15
0	Dell, 'PowerEdge' AI 서버에서 AMD의 최첨단 Instinct MI300X AI 가속기 제공 2 업계동향 QM달려 453 07-15
3	인텔, Arrow Lake 'Core Ultra 200' 데스크탑 CPU QS 샘플 8월 초 출시, 10월 출시 예정 6 CPU/MB/RAM QM달려 1.3k 07-15
2	"오픈AI, 2027년부터 원전 에너지로 AI 구동" 6 업계동향 블랙웰 803 07-15
2	"학습 관리·오답풀이 걱정 끝"...학원가에 부는 AI 교육 바람 3 소프트웨어 블랙웰 574 07-15
2	연구팀은 3년 이내에 DNA 하드 드라이브를 개발할 예정 5 저장장치 블랙웰 4.7k 07-15
1	구글 제미니 AI, 구글 드라이브에 호스팅된 PDF 파일을 무단으로 스캔하다 적발 2 소프트웨어 블랙웰 1.3k 07-15
1	화웨이, 상하이에 2,600에이커 규모의 R&D 센터 공식 오픈 2 업계동향 블랙웰 244 07-15
1	구글과 마이크로소프트는 일부 국가보다 더 많은 전력을 소비합니다 2 업계동향 블랙웰 758 07-15
34	라이젠 9 7950X3D, 역대 최저 가격 기록 24 CPU/MB/RAM 블랙웰 13.8k 07-15
44	[루머] 시소닉 파워 용량 계산기에서 엔비디아 RTX 50 그래픽카드 TDP 발견 86 그래픽카드 Wormhole 15.9k 07-15
6	“오픈AI가 ‘인류에 위험’ 입막음” 미 규제당국에 내부고발 11 업계동향 빌보 2k 07-14
57	AMD Ryzen 9 7900X3D CPU 309달러로 하락 76 CPU/MB/RAM Wormhole 12.5k 07-14
9	JEDEC, HBM4 사양 마무리로 이동: 16-Hi TSV 스택에서 최대 32Gb 밀도, 6.4Gbps 속도 7 CPU/MB/RAM 신지™ 1.9k 07-14
21	AI 기상예보 모델 '터닝포인트' 도달했다…'눈부신 발전' 27 업계동향 빌보 5.3k 07-14
57	무제한 PPT 모드에서 테스트된 AMD 9950X: 320W 전력, 올코어 5.5GHz 클럭 이상 81 CPU/MB/RAM Wormhole 10.7k 07-14
9	美, 생성형 AI '무단 학습' 철퇴…강력 규제법 만든다 15 업계동향 빌보 2.2k 07-13