하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

새로운 Phoenix UEFI 펌웨어 결함은 BlackLotus의 우려를 반영하여 수많은 Intel 칩을 위협

QM달려

3 895 1 2024.06.24 09:22

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/84da995a917f30c59f8b447e3ff9223f.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    BlackLotus를 기억하시나요? 유사한 새로운 취약점이 이제 나타났으며 이는 최신 Raptor Lake 플랫폼 기반 장치를 포함하여 Intel 기반 장치에 대한 다음 번 큰 골칫거리가 될 수 있습니다. 이는 UEFI 펌웨어에 영향을 미치며 잠재적으로 공격자에게 취약한 PC에 피해를 줄 수 있는 백도어를 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 결함(CVSS 7.5로 보고된 CVE-2024-0762)은 사이버 보안 회사인 Eclypsium에 의해 Phoenix SecureCore UEFI 펌웨어에서 발견되었으며, Lenovo ThinkPad X1 Carbon 7세대 및 X1 Yoga 4세대 장치에서 이 결함을 식별했습니다 . 추가 조사를 통해 이 취약성은 Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake 및 Tiger Lake를 포함한 광범위한 Intel CPU의 SecureCore 펌웨어에 영향을 미치는 것으로 나타났습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    지금까지 출시된 모든 "Lake"가 이에 해당하므로 Lenovo, Dell, Acer 및 HP와 같은 주요 제조업체의 수백 가지 모델이 영향을 받을 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 취약점은 기본적으로 펌웨어의 TPM(신뢰할 수 있는 플랫폼 모듈) 구성에서 발견된 버퍼 오버플로 버그로, 이를 통해 공격자는 런타임 중에 UEFI 펌웨어 내에서 권한을 상승시키고 코드 실행을 얻을 수 있습니다. 공격자는 신중하게 조작된 데이터로 인접한 메모리를 덮어쓰면 펌웨어 내에서 권한을 승격하고 코드 실행 능력을 얻을 수 있어 부트킷 악성 코드를 설치할 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Eclypsium은 "분명히 말하면 이 취약점은 UEFI 코드 처리 TPM 구성에 있습니다. 즉, 기본 코드에 결함이 있으면 TPM과 같은 보안 칩이 있는지 여부는 중요하지 않습니다."라고 설명합니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/06/24/aacd13029a9efdaa5711945aa703f957.webp" alt="퀘이사존"><br></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이러한 낮은 수준의 공격은 점점 더 일반화되어 악의적인 행위자가 장치에 대한 지속적인 액세스 권한을 제공하고 OS 및 소프트웨어 계층에서 더 높은 수준의 보안 조치를 해결할 수 있는 수단을 제공합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    UEFI 펌웨어는 일반적으로 Windows, macOS, Linux와 같은 최신 운영 체제에서 지원되는 기능인 보안 부팅으로 인해 더 안전한 것으로 간주됩니다. 그러나 이 취약점의 발견은 UEFI 버그를 표적으로 삼아 악성 부트킷을 생성하는 경향이 증가하고 있음을 강조합니다. BlackLotus , CosmicStrand 및 mosaicAggressor 와 같은 이러한 부트킷은 UEFI 부팅 프로세스 초기에 로드되어 공격자에게 시스템에 대한 낮은 수준의 액세스 권한을 부여합니다. 이로 인해 감지가 엄청나게 어려워집니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    이 발견에 대응하여 Eclypsium은 결함을 해결하기 위해 Phoenix 및 Lenovo와 협력했습니다. Lenovo는 이미 영향을 받는 장치에 대한 펌웨어 업데이트를 출시했으며 고객은 해당 공급업체에 최신 펌웨어 업데이트를 문의하는 것이 좋습니다. 그러나 이 글을 쓰는 시점에 모든 모델에 사용 가능한 펌웨어 업데이트가 있는 것은 아니며, 많은 모델이 올해 후반에 출시될 예정이라는 점을 기억하는 것이 중요합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Intel 사용자라면 가능한 한 빨리 BIOS를 업데이트하는 것이 중요합니다. 그러나 먼저 시작하기 전에 업데이트 프로세스 중에 문제가 발생할 경우를 대비하여 중요한 파일과 원본 BIOS를 백업하십시오.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    한편, Phoenix Technologies는 지난 5월에 취약점을 공개했으며 , 이르면 4월에 완화 조치가 출시되었다고 발표했습니다. "피닉스 테크놀로지스는 이 결함의 잠재적인 악용을 방지하기 위해 고객이 펌웨어를 최신 버전으로 업데이트하고 가능한 한 빨리 하드웨어 공급업체에 문의할 것을 강력히 권장합니다."</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center; "><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 419,867 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
5	AI 처리 에너지 요구량을 1,000배 이상 줄이는 새로운 메모리 기술 공개 3 업계동향 QM달려 765 07-30
4	Lenovo, 새로운 ThinkPad T14s에 29시간 배터리 수명 제공: Snapdragon X Elite 탑재 4 노트북 QM달려 581 07-30
2	ASUS, AMD Ryzen AI 노트북의 전체 포트폴리오 발표 2 노트북 QM달려 817 07-30
3	NVIDIA, 휴머노이드 로봇 개발 가속화 2 업계동향 QM달려 420 07-30
0	DapuStor, Marvell과 협력하여 QLC SSD를 위한 혁신적인 FDP 기술 도입 저장장치 QM오즈 358 07-30
41	지연 시간을 28% 단축하는 AMD 플루이드 모션 프레임 2 출시 41 소프트웨어 Wormhole 8.7k 07-30
10	고온 초전도체 비밀에 더 가까이…고체에서 '암흑 전자' 세계 최초 규명 7 업계동향 블랙웰 3.3k 07-30
4	오픈AI, 챗GPT 때문에 파산할 수도…왜? 7 소프트웨어 블랙웰 2.8k 07-30
18	정부, 위메프·티몬 사태 피해 소상공인에 5천600억 유동성 지원 30 업계동향 Wormhole 3k 07-29
21	AMD Ryzen 9 9950X CPU, 6.5GHz 오버클럭으로 시네벤치 R23 세계 기록 경신 17 CPU/MB/RAM Wormhole 8.2k 07-29
11	AMD RDNA 3.5 "Radeon 890M & 880M" GPU 게임 성능 및 전력 확장 세부 정보 21 CPU/MB/RAM Wormhole 5k 07-29
6	티피링크, 99달러에 Archer BE3600 WiFi 7 라우터 출시 8 네트워크 Wormhole 1.2k 07-29
9	윈도우 11 7월 업데이트로 인해 Bitlocker가 중단됨, 복구 강제 14 소프트웨어 Wormhole 2.7k 07-29
17	RTX 40 GPU 전 세계적으로 공급 부족 가능성: 4070 및 4060 시리즈가 가장 큰 영향을 받음 26 그래픽카드 Wormhole 4.7k 07-29
6	티몬·위메프, 기업회생 신청…셀러 눈덩이 피해 현실로 10 업계동향 Wormhole 1.2k 07-29
12	Intel Core Ultra 9 288V 루나 레이크 CPU 긱벤치 유출 35 CPU/MB/RAM Wormhole 3.8k 07-29
9	[루머]SK하이닉스, 낸드/SSD 자회사 솔리다임 미국 IPO 검토중이라는 소식 14 업계동향 QM바나 2.1k 07-29
25	레이저, 헬로 키티와 프랜즈 게임 기어 컬렉션 출시 30 기타/주변기기 QM제크 1.5k 07-29
0	VueReal과 RiTdisplay가 전략적 파트너십을 형성 업계동향 QM안나 323 07-29
2	BOE와 TCL CSOT, 중국 디스플레이 산업 회복을 위한 벨 울려 2 디스플레이 QM안나 474 07-29
13	삼성 오디세이 OLED G9 (G95SD) 공식 소개 22 디스플레이 왕구이 1.9k 07-29
26	15.6인치 풀 HD LCD가 장착된 잘만 Z10 DS 미드 타워 PC 케이스 출시 35 케이스 QM락형 3.7k 07-29
15	8월 RTX 4070 이상 제품 공급 부족 예상...메모리 공급 부족 때문 19 그래픽카드 QM포시포시 5k 07-29
21	큐텐 구영배 “고객 피해 500억…개인 지분 매각·담보로 사태 해결” 39 업계동향 user_854318 6.3k 07-29
8	삼성, 오디세이 OLED G9(G95SD): 공식 소개 영상 14 디스플레이 빌보 2.1k 07-29
2	LG디스플레이 2분기 적자, 수요 변동성 반영 2 업계동향 QM이라 2.1k 07-29
2	삼성전자 노사, 오늘 오후부터 사흘간 '끝장교섭' 진행 2 업계동향 빌보 737 07-29
13	티메프 사태에 우려 커진 용산 전자상가 12 업계동향 빌보 3.9k 07-29
2	Kopin의 NeuralDisplay 기술이 알파 테스트 단계에 도달 3 업계동향 QM이라 435 07-29
1	POCO 무선 이어폰 POCO M6 Plus 5G, POCO Buds X1 인도 출시 2 음향기기 QM브로리 549 07-29