하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

새로운 Phoenix UEFI 펌웨어 결함은 BlackLotus의 우려를 반영하여 수많은 Intel 칩을 위협

QM달려

3 794 1 2024.06.24 09:22

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/84da995a917f30c59f8b447e3ff9223f.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    BlackLotus를 기억하시나요? 유사한 새로운 취약점이 이제 나타났으며 이는 최신 Raptor Lake 플랫폼 기반 장치를 포함하여 Intel 기반 장치에 대한 다음 번 큰 골칫거리가 될 수 있습니다. 이는 UEFI 펌웨어에 영향을 미치며 잠재적으로 공격자에게 취약한 PC에 피해를 줄 수 있는 백도어를 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 결함(CVSS 7.5로 보고된 CVE-2024-0762)은 사이버 보안 회사인 Eclypsium에 의해 Phoenix SecureCore UEFI 펌웨어에서 발견되었으며, Lenovo ThinkPad X1 Carbon 7세대 및 X1 Yoga 4세대 장치에서 이 결함을 식별했습니다 . 추가 조사를 통해 이 취약성은 Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake 및 Tiger Lake를 포함한 광범위한 Intel CPU의 SecureCore 펌웨어에 영향을 미치는 것으로 나타났습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    지금까지 출시된 모든 "Lake"가 이에 해당하므로 Lenovo, Dell, Acer 및 HP와 같은 주요 제조업체의 수백 가지 모델이 영향을 받을 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 취약점은 기본적으로 펌웨어의 TPM(신뢰할 수 있는 플랫폼 모듈) 구성에서 발견된 버퍼 오버플로 버그로, 이를 통해 공격자는 런타임 중에 UEFI 펌웨어 내에서 권한을 상승시키고 코드 실행을 얻을 수 있습니다. 공격자는 신중하게 조작된 데이터로 인접한 메모리를 덮어쓰면 펌웨어 내에서 권한을 승격하고 코드 실행 능력을 얻을 수 있어 부트킷 악성 코드를 설치할 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Eclypsium은 "분명히 말하면 이 취약점은 UEFI 코드 처리 TPM 구성에 있습니다. 즉, 기본 코드에 결함이 있으면 TPM과 같은 보안 칩이 있는지 여부는 중요하지 않습니다."라고 설명합니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/aacd13029a9efdaa5711945aa703f957.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이러한 낮은 수준의 공격은 점점 더 일반화되어 악의적인 행위자가 장치에 대한 지속적인 액세스 권한을 제공하고 OS 및 소프트웨어 계층에서 더 높은 수준의 보안 조치를 해결할 수 있는 수단을 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    UEFI 펌웨어는 일반적으로 Windows, macOS, Linux와 같은 최신 운영 체제에서 지원되는 기능인 보안 부팅으로 인해 더 안전한 것으로 간주됩니다. 그러나 이 취약점의 발견은 UEFI 버그를 표적으로 삼아 악성 부트킷을 생성하는 경향이 증가하고 있음을 강조합니다. BlackLotus , CosmicStrand 및 mosaicAggressor 와 같은 이러한 부트킷은 UEFI 부팅 프로세스 초기에 로드되어 공격자에게 시스템에 대한 낮은 수준의 액세스 권한을 부여합니다. 이로 인해 감지가 엄청나게 어려워집니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 발견에 대응하여 Eclypsium은 결함을 해결하기 위해 Phoenix 및 Lenovo와 협력했습니다. Lenovo는 이미 영향을 받는 장치에 대한 펌웨어 업데이트를 출시했으며 고객은 해당 공급업체에 최신 펌웨어 업데이트를 문의하는 것이 좋습니다. 그러나 이 글을 쓰는 시점에 모든 모델에 사용 가능한 펌웨어 업데이트가 있는 것은 아니며, 많은 모델이 올해 후반에 출시될 예정이라는 점을 기억하는 것이 중요합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Intel 사용자라면 가능한 한 빨리 BIOS를 업데이트하는 것이 중요합니다. 그러나 먼저 시작하기 전에 업데이트 프로세스 중에 문제가 발생할 경우를 대비하여 중요한 파일과 원본 BIOS를 백업하십시오.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    한편, Phoenix Technologies는 지난 5월에 취약점을 공개했으며 , 이르면 4월에 완화 조치가 출시되었다고 발표했습니다. "피닉스 테크놀로지스는 이 결함의 잠재적인 악용을 방지하기 위해 고객이 펌웨어를 최신 버전으로 업데이트하고 가능한 한 빨리 하드웨어 공급업체에 문의할 것을 강력히 권장합니다."</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center; "><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 413,736 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.7k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	중국이 TSMC 공장을 파괴하면 어떤 일이 일어날까에 대한 반도체 분석가의 견해 22 업계동향 QM제크 4.5k 07-10
35	결함이 있는 CPU 3개 및 RMA 2개 이후 Intel은 한 달도 채 안 된 충돌이 발생한 13900K에 대한 환불 거부 42 CPU/MB/RAM QM달려 6.1k 07-10
3	필립스 34M2C3500L은 새로운 180Hz 곡면 Fast VA 게임 모니터입니다. 4 디스플레이 QM이라 407 07-10
0	연구원들은 매우 빠른 인광을 가진 새로운 유기 분자를 발견했고, 고효율 OLED 방출을 가능하게 할 가능성이 있습니다. 2 디스플레이 QM이라 994 07-10
12	샤오미 미지아 올이펙트 공기청정기 울트라 강화 에디션 HyperOS 중국 판매 개시 17 기타/주변기기 QM안나 1.3k 07-10
3	OLED 모바일 수요 회복, TV 공급 과잉이 다가온다 4 디스플레이 QM안나 1k 07-10
10	컴팩트 미니 PC, Szbox T-Box Pro 출시 10 기타/주변기기 QM브로리 3.6k 07-10
1	Cryorig, 120mm 팬과 구리 베이스 플레이트가 장착된 듀얼 타워 RGB 공랭 쿨러 출시 3 쿨링솔루션 QM락형 602 07-10
0	'Blast-RADIUS' 결함이 수십 년 된 네트워크 보안 프로토콜을 위협하다 기타/주변기기 QM건빵 295 07-10
4	중국의 자율주행차가 미국 도로에서 데이터를 수집하고 있다 3 기타/주변기기 QM건빵 4.4k 07-10
2	NVIDIA, 중국 호환 H20 GPU는 상위 Hopper H100에 비해 코어가 41% 적고 성능이 28% 낮다. 5 업계동향 QM달려 1k 07-10
1	인텔, Lunar Lake 및 Arrow Lake용 새로운 Linux 패치 출시, 차세대 성능 모니터링 기능에 집중 4 CPU/MB/RAM QM달려 869 07-10
3	일론 머스크, 세계에서 '가장 강력한' 100,000 NVIDIA GPU AI 클러스터를 만들 계획 공개 6 업계동향 QM달려 2.9k 07-10
2	엔비디아, GPU 설계 가속화를 위한 AI 데이터세트 구축을 돕기 위한 대회 공동 개최 2 업계동향 QM달려 315 07-10
4	구글 딥마인드 CEO, "현재 AI의 IQ는 고양이 수준" 주장 10 업계동향 QM달려 1.4k 07-10
0	도쿄일렉트론의 새로운 툴은 EUV 더블 패터닝의 필요성을 줄이고 수율을 향상시킬 수 있다. 업계동향 QM달려 313 07-10
10	윈도우 10, 모든 레지스트리 값을 0으로 변경하면 다음과 같은 일이 발생합니다. OS는 계속 부팅됩니다. 9 업계동향 QM달려 9.2k 07-10
4	TSMC의 시가총액은 1조 달러에 도달할 것으로 예상되며 이는 인텔보다 6.5배 더 큽니다. 7 업계동향 QM달려 452 07-10
1	Qualcomm Snapdragon Copilot+ PC 판매를 견인하는 것은 AI가 아닌 배터리 수명 3 업계동향 QM달려 359 07-10
2	AMD, GPUOpen에 FidelityFX SDK v1.1 출시, FSR 3.1 소스 코드 포함 그래픽카드 QM달려 523 07-10
6	Thermaltake, CTE E660 MX 미들타워 케이스 출시 10 케이스 QM달려 623 07-10
0	SiliconIntervention, 고효율 프랙탈 클래스 D 오디오 증폭기 특허 획득 음향기기 QM달려 194 07-10
22	[루머] 지포스 RTX 5090 베이스 클록 2.9 GHz 근접 46 그래픽카드 QM오즈 12.4k 07-10
7	삼성전자, HBM4 맞춤형 최적화로 승부수...예상 스펙 첫 공개 12 업계동향 빌보 2k 07-10
5	(일본시장) ZOTAC, GeFoce RTX 40 시리즈를 대상으로 한 상품 구입으로 PC판 「Black Myth: WuKong(검은 신화:오공)」을 받을 수 있... 4 그래픽카드 zzz잠든다 2.2k 07-09
21	커세어, 현대적인 디자인과 뛰어난 성능을 결합한 3500X 시리즈 케이스 출시 28 케이스 Wormhole 4.7k 07-09
2	커세어, RS 시리즈 고성능 데이지 체인 PWM 팬 출시 9 쿨링솔루션 Wormhole 1.2k 07-09
3	쿨러마스터, MasterLiquid 360 Ion 일체형 수랭 CPU 쿨러 출시 6 쿨링솔루션 Wormhole 958 07-09
25	로지텍 G, 새로운 G309 LIGHTSPEED 무선 게이밍 마우스 출시 94 키보드/마우스 Wormhole 9.6k 07-09
5	써멀라이트, 올블랙 트윈 타워 공랭 CPU 쿨러 "Phantom Spirit 120 SE BLACK" 발표 7 쿨링솔루션 Wormhole 1.3k 07-09