하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

새로운 Phoenix UEFI 펌웨어 결함은 BlackLotus의 우려를 반영하여 수많은 Intel 칩을 위협

QM달려

3 829 1 2024.06.24 09:22

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/84da995a917f30c59f8b447e3ff9223f.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    BlackLotus를 기억하시나요? 유사한 새로운 취약점이 이제 나타났으며 이는 최신 Raptor Lake 플랫폼 기반 장치를 포함하여 Intel 기반 장치에 대한 다음 번 큰 골칫거리가 될 수 있습니다. 이는 UEFI 펌웨어에 영향을 미치며 잠재적으로 공격자에게 취약한 PC에 피해를 줄 수 있는 백도어를 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 결함(CVSS 7.5로 보고된 CVE-2024-0762)은 사이버 보안 회사인 Eclypsium에 의해 Phoenix SecureCore UEFI 펌웨어에서 발견되었으며, Lenovo ThinkPad X1 Carbon 7세대 및 X1 Yoga 4세대 장치에서 이 결함을 식별했습니다 . 추가 조사를 통해 이 취약성은 Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake 및 Tiger Lake를 포함한 광범위한 Intel CPU의 SecureCore 펌웨어에 영향을 미치는 것으로 나타났습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    지금까지 출시된 모든 "Lake"가 이에 해당하므로 Lenovo, Dell, Acer 및 HP와 같은 주요 제조업체의 수백 가지 모델이 영향을 받을 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 취약점은 기본적으로 펌웨어의 TPM(신뢰할 수 있는 플랫폼 모듈) 구성에서 발견된 버퍼 오버플로 버그로, 이를 통해 공격자는 런타임 중에 UEFI 펌웨어 내에서 권한을 상승시키고 코드 실행을 얻을 수 있습니다. 공격자는 신중하게 조작된 데이터로 인접한 메모리를 덮어쓰면 펌웨어 내에서 권한을 승격하고 코드 실행 능력을 얻을 수 있어 부트킷 악성 코드를 설치할 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Eclypsium은 "분명히 말하면 이 취약점은 UEFI 코드 처리 TPM 구성에 있습니다. 즉, 기본 코드에 결함이 있으면 TPM과 같은 보안 칩이 있는지 여부는 중요하지 않습니다."라고 설명합니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/aacd13029a9efdaa5711945aa703f957.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이러한 낮은 수준의 공격은 점점 더 일반화되어 악의적인 행위자가 장치에 대한 지속적인 액세스 권한을 제공하고 OS 및 소프트웨어 계층에서 더 높은 수준의 보안 조치를 해결할 수 있는 수단을 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    UEFI 펌웨어는 일반적으로 Windows, macOS, Linux와 같은 최신 운영 체제에서 지원되는 기능인 보안 부팅으로 인해 더 안전한 것으로 간주됩니다. 그러나 이 취약점의 발견은 UEFI 버그를 표적으로 삼아 악성 부트킷을 생성하는 경향이 증가하고 있음을 강조합니다. BlackLotus , CosmicStrand 및 mosaicAggressor 와 같은 이러한 부트킷은 UEFI 부팅 프로세스 초기에 로드되어 공격자에게 시스템에 대한 낮은 수준의 액세스 권한을 부여합니다. 이로 인해 감지가 엄청나게 어려워집니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 발견에 대응하여 Eclypsium은 결함을 해결하기 위해 Phoenix 및 Lenovo와 협력했습니다. Lenovo는 이미 영향을 받는 장치에 대한 펌웨어 업데이트를 출시했으며 고객은 해당 공급업체에 최신 펌웨어 업데이트를 문의하는 것이 좋습니다. 그러나 이 글을 쓰는 시점에 모든 모델에 사용 가능한 펌웨어 업데이트가 있는 것은 아니며, 많은 모델이 올해 후반에 출시될 예정이라는 점을 기억하는 것이 중요합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Intel 사용자라면 가능한 한 빨리 BIOS를 업데이트하는 것이 중요합니다. 그러나 먼저 시작하기 전에 업데이트 프로세스 중에 문제가 발생할 경우를 대비하여 중요한 파일과 원본 BIOS를 백업하십시오.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    한편, Phoenix Technologies는 지난 5월에 취약점을 공개했으며 , 이르면 4월에 완화 조치가 출시되었다고 발표했습니다. "피닉스 테크놀로지스는 이 결함의 잠재적인 악용을 방지하기 위해 고객이 펌웨어를 최신 버전으로 업데이트하고 가능한 한 빨리 하드웨어 공급업체에 문의할 것을 강력히 권장합니다."</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center; "><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 415,181 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
30	게임 스튜디오, 서버 업체가 AMD로 전환 촉구, 인텔이 결함 있는 CPU 판매 한다 주장 38 CPU/MB/RAM 심심해❤️ 7.4k 07-15
6	스페이스X는 발사 결함으로 인해 20개의 스타링크 위성을 잃을 것으로 예상 2 업계동향 QM건빵 1.5k 07-15
5	AT&T, 해커에게 도난당한 전화 기록을 삭제하는 대가로 37만 달러 지급 2 기타/주변기기 QM건빵 654 07-15
4	에이서 니트로 VG240YU, 24인치 QHD 180Hz 출시 5 디스플레이 QM브로리 320 07-15
5	MSI 신형 SSD 타워, 스파티움 M580 FROZR 각종 벤치, 성능 등 전체 테스트 공개 11 저장장치 심심해❤️ 925 07-15
7	미니프로카, 터치스크린 탑재 미니 PC 공개 7 기타/주변기기 QM브로리 2.1k 07-15
7	Sapphire, Radeon RX 7800 XT Once Human Edition 출시 8 그래픽카드 QM달려 1.1k 07-15
7	AMD Radeon RX 7900 XT가 처음으로 649달러로 하락 6 그래픽카드 QM달려 1.4k 07-15
6	Seasonic, 출시되지 않은 AMD Radeon RX 7000 GPU 나열: 7990 XTX, 7950 XTX, 7950 XT 7 업계동향 QM달려 1.6k 07-15
0	Dell, 'PowerEdge' AI 서버에서 AMD의 최첨단 Instinct MI300X AI 가속기 제공 2 업계동향 QM달려 453 07-15
3	인텔, Arrow Lake 'Core Ultra 200' 데스크탑 CPU QS 샘플 8월 초 출시, 10월 출시 예정 6 CPU/MB/RAM QM달려 1.3k 07-15
2	"오픈AI, 2027년부터 원전 에너지로 AI 구동" 6 업계동향 블랙웰 803 07-15
2	"학습 관리·오답풀이 걱정 끝"...학원가에 부는 AI 교육 바람 3 소프트웨어 블랙웰 574 07-15
2	연구팀은 3년 이내에 DNA 하드 드라이브를 개발할 예정 5 저장장치 블랙웰 4.7k 07-15
1	구글 제미니 AI, 구글 드라이브에 호스팅된 PDF 파일을 무단으로 스캔하다 적발 2 소프트웨어 블랙웰 1.3k 07-15
1	화웨이, 상하이에 2,600에이커 규모의 R&D 센터 공식 오픈 2 업계동향 블랙웰 244 07-15
1	구글과 마이크로소프트는 일부 국가보다 더 많은 전력을 소비합니다 2 업계동향 블랙웰 758 07-15
34	라이젠 9 7950X3D, 역대 최저 가격 기록 24 CPU/MB/RAM 블랙웰 13.8k 07-15
44	[루머] 시소닉 파워 용량 계산기에서 엔비디아 RTX 50 그래픽카드 TDP 발견 86 그래픽카드 Wormhole 15.9k 07-15
6	“오픈AI가 ‘인류에 위험’ 입막음” 미 규제당국에 내부고발 11 업계동향 빌보 2k 07-14
57	AMD Ryzen 9 7900X3D CPU 309달러로 하락 76 CPU/MB/RAM Wormhole 12.5k 07-14
9	JEDEC, HBM4 사양 마무리로 이동: 16-Hi TSV 스택에서 최대 32Gb 밀도, 6.4Gbps 속도 7 CPU/MB/RAM 신지™ 1.9k 07-14
21	AI 기상예보 모델 '터닝포인트' 도달했다…'눈부신 발전' 27 업계동향 빌보 5.3k 07-14
57	무제한 PPT 모드에서 테스트된 AMD 9950X: 320W 전력, 올코어 5.5GHz 클럭 이상 81 CPU/MB/RAM Wormhole 10.7k 07-14
9	美, 생성형 AI '무단 학습' 철퇴…강력 규제법 만든다 15 업계동향 빌보 2.2k 07-13
55	Chrome은 가장 빠른 브라우저임이 입증되었지만 과연 최고일까요? 71 소프트웨어 QM지름 8.8k 07-13
4	4개의 타일을 특징으로 하는 Intel Arrow Lake CPU 아키텍처, CPU 타일에는 P 코어와 E 코어를 연결하는 일관된 패브릭이 포함 18 CPU/MB/RAM QM지름 2.2k 07-13
31	ASUS, RTX 4060 Dual V3 그래픽카드 출시 69 그래픽카드 Wormhole 5.6k 07-13
12	Intel CPU 로드맵 2024-2025: Lunar Lake, Arrow Lake, Arrow Lake 리프레시 및 Panther Lake 21 CPU/MB/RAM QM지름 3.3k 07-13
6	300번 이상 연속 발사 성공 스페이스X 팔콘 9 로켓 8년 만에 실패 3 업계동향 빌보 1.9k 07-13