6 200달러로도 누구나 마더보드에 숨겨진 스파이 칩을 심을 수 있습니다.

부엉이갸우뚱
13 6819

2019.10.14 15:31

원문은 Techspot에서 보실 수 있으며,

원 제목은 Hobbyists can plant hidden spy chips on motherboards for $200 입니다.

약간의 의역 및 오역 있을 수 있으니 원문 참고 바랍니다.


시험기간인데 난 뭘 하고 있냐....영어공부하는 셈 치고 하나 해야지

"이것은 마법적인 것이 아닙니다. 불가능하지도 않아요. 제 지하실에서도 이걸 할 수 있습니다."


6명의 국가 안보 관료들과 애플과 아마존의 여러 간부들(higher-ups)들을 인용하면서, 블룸버그는 수퍼마이크로 사의 마더보드들을 제조하는 대량생산 시설이 중국 인민해방군의 지사로부터 침투당했다고 주장했습니다. 인민해방군은 전하는 바에 따르면 마더보드의 BMC(베이스보드 관리 컨트롤러) 간의 통신을 감시하고 변조할 수 있는 쌀알 크기의 칩을 추가했습니다. 이 숙주가 된(compromised) 마더보드들은 알려진 바로 수천 수만 명의 미국 소비자들에게 팔려나갔고, 이론적으로는 이들의 정보가 중국에 유출되어집니다.


수퍼마이크로, 애플, 그리고 아마존 모두가 그들이 칩을 발견했다는 주장을 격렬하게 부인했고, 미 국가안보국은 이 위협이 허위 경보였다고 말했으며, 이 논쟁은 여기서 끝났습니다. 그러나 지난 12월, 이 핵(hack)은 수퍼마이크로 보드에서 작은 칩이 작은 저항(resister)을 바꿔치기하고 숨어있을 수 있는 점(spot)을 발견한 Trammell Hudson에 의해 가능하다고 밝혀졌습니다. 그는 저항보다 살짝 더 큰 개념 증명(proof-of-concept) 칩을 외부 와이어를 통해 연결하고 핵을 완성했고, 팹(fab)을 소유한 누구나라도 더 잘 해내고 들키지 않을 수 있다고 결론지었습니다.


"여기 돈을 써보고 싶은 내 말을 믿지 못하는 사람에게 말하건대, 이건 어려운 일이 아니었어요" 라고 Hudson 씨는 말했습니다.


보안 회사 폭스가드의 "최고의 해커(Hacker-in-chief)" 인 Monta Elkins는 예산 없이도 이것을 할 수 있습니다. 이번 달 정식으로 CS3sthlm 보안 컨퍼런스에서 그의 작업을 공개할 Elkins 씨는 2달러짜리 Digispark 아두이노 보드에서 들어낸 칩으로 Cisco ASA 5505 방화벽 서버의 통제권을 얻을 수 있었습니다. 그는 그의 150달러짜리 열풍(hot air) 납땜 도구와 40달러짜리 현미경을 조합해 그의 핵을 조립했습니다.


"우리는 이런 것이 정말 마법적이라고 생각하지만, 이건 그렇게 어려운 것이 아니에요" 라고 Elkins 씨는 Wired에게 말했습니다. "사람들에게 하드웨어를 보여줌으로써, 저는 이것을 더 사실적인 것으로 만들고 싶어요. 이건 마법적인 것이 아니에요. 불가능하지도 않고요. 전 이걸 제 지하실에서도 해낼 수 있습니다. 그리고 저보다 똑똑한 사람들이 많이 있고, 그들은 아무 힘도 들이지 않고 이걸 할 수 있어요."



일단 보드에 납떔되어지면(어떤 특별한 전선 교체(rewiring)은 필요없음) ATtiny85 칩은 서버가 부팅되면서 관리자로 가장하고 일반 패스워드 복구 기능을 작동하게 합니다. 이것은 원격으로 재조정될 수 있는 방화벽 설정에 접근 권한을 얻어 해커가 보안 기능을 끄거나 연결된 디바이스들의 로그들에 접근할 수 있도록 합니다. Elkins 씨는 이 핵이 시스템 전체의 통제권한을 얻는데 이용될 수도 있다고 말했지만, 그는 그의 개념 증명 칩으로 그렇게까지 진행하지는 않았습니다.


아마도 이 모든 것에 대해 가장 무서운 것은 Elkins 씨가 여기서 너무 많이 하지는 않았다는 것입니다 - 그는 서버 보드를 이베이에서 가장 싼 것이었기 때문에 골랐고, 그는 이 칩이 프로그램에게 가장 빠른 것이었기 때문에 골랐습니다. 그는 이 칩을 보드의 라디오 주파수 차단 캔에 숨기는 등 더 많이 진행할 수도 있었지만, 그는 도표에서 이것을 지적할 수 있도록 할 수 있기를 원했습니다.


"제가 사람들이 알도록 하고 싶은 것은 칩을 심는 것(chipping implant)이 상상 속의 일만이 아니라는 것입니다. 그건 상대적으로 쉬운 일입니다"라고 Elkins 씨는 말했습니다. "제가 이걸 할 수 있다는 것은, 수 억의 예산을 가지고 있는 누군가가 한동안 이런 짓을 하고 있었다는 겁니다."


하드웨어 해킹은 그 동안 있을 수 없는 일로 여겨져 왔습니다. 확실히, 소프트웨어 기반 스파이 행위(espionage)가 목표물 대다수에게는 더 많이 간단하지만, 하드웨어 해킹은 미래에 주된 문젯거리가 될 수 있다는 기술적 증명이 이뤄졌습니다.




Translated by 부엉이갸우뚱

출처 : https://www.techspot.com/news/82320-hobbyists-can-plant-hidden-spy-chips-motherboards-200.html

댓글: 13

하드웨어 뉴스

추천 제목 닉네임 조회수 날짜

6 중국서 RTX 3060 Ti 예약이 시작 9

포시포시
1k 01:15

1 삼성, 스탠포드와 손잡고 초고강도 OLED 디스플레이 제작 이는 VR이 기다려온 돌파구가 될 수 있습니다. 2

Railgun0
644 00:22

2 [루머]인텔 12세대 Alder Lake의 전력소비 8

포시포시
1.1k 10-26

10 [루머]RX 6800 XL에 대응하기 위한 RTX 3070 Ti? 25

포시포시
2.3k 10-26

2 TSMC, 6세대 CoWoS 패키징, 최대 12 HBM 스택 양산 진입 4

Railgun0
629 10-26

10 Intel Xe DG2는 RTX 3070의 성능 수준을 가질 수 있습니다. 24

Railgun0
1.8k 10-26

3 (루머)AMD의 Zen3 프로세서 작은 깜짝 노출: 드디어 EUV 리소그래피 공정? 4

Railgun0
2.5k 10-26

1 1.4GHz 쿼드 코어 SoC를 탑재 한 홈을위한 4 베이 NAS, TerraMaster "F4-210"시리... 1

Railgun0
510 10-26

2 24개의 U.2 SSD를 장착할 수 있는 랙 마운트 형 NAS, QNAP "TS-h2490FU" 2

Railgun0
422 10-26

2 Proshop 업데이트: AIB로부터 받은 206개의 GeForce RTX 3070 카드 3

Railgun0
655 10-26

19 PALIT, GeForce RTX 3070 JetStream 공개 44

Railgun0
1.9k 10-26

0 카카오엔터프라이즈, 스마트스피커 ‘미니 헥사’ 출시 1

날씨.
349 10-26

2 에이수스, 게이머 위한 Wi-Fi 6 기반의 RT-AX86U·RT-AX82U 유무선 공유기 출시 4

날씨.
1.1k 10-26

17 ASUS KO GAMING SERIES 실물 공개 62

뷁bvarg
2.7k 10-26

7 맥스엘리트, 시소닉 인기 품절 고용량 상품 재 입고 안내 13

맥스엘리트
1.3k 10-26

3 [당첨자발표] 브라보텍, DEEPCOOL AS500 출시특가&100%증정 사용기 이벤트 당첨자 발표 5

BRAVOTEC
606 10-26

0 3D QLC NAND를 채용한 SATA3.0 SSD, BIOSTAR 'S120L'시리즈

Railgun0
347 10-26

1 Genesis 경량 설계의 광학 센서 채용 게이밍 마우스 Krypton 550 2

Railgun0
241 10-26

3 Colorful, iGame GeForce RTX 3090 Vulcan X OC 출시 7

Railgun0
872 10-26

5 디앤디, 엔드리스 게이밍! 맥선(MAXSUN) 그래픽카드 국내 공식 출시 13

다이나믹DnD
1.3k 10-26

5 다크플래쉬, 공랭쿨러 darkair rainbow 다나와 룰렛 이벤트 진행 8

다크플래쉬
741 10-26

4 53mm 그래핀 다이어프램 드라이버 채용 게이밍 헤드셋, COUGAR "VM410" 10

Railgun0
667 10-26

1 최소 소음 15dBA의 저소음 BRONZE 인증 전원 공급 장치, COUGAR "VTE X2"시리즈 4

Railgun0
582 10-26

0 제이씨현시스템㈜, HTC VIVE 앰배서더 1기 모집!

제이씨현시스템
498 10-26

5 Raja Koduri, 삼성 행사에서 인텔 Mulls Chip 아웃소싱 발표 7

Railgun0
959 10-26

9 마이크로닉스, 공간활용 극대화 시킬 모니터 거치대 2종 MN-A01S, MN-A01D 출시 22

Micronics
1.8k 10-26

5 마이크로닉스, 두 가지의 형태를 가지고 있는 미들 케이스 GM1-TRANSFORM 출시 12

Micronics
885 10-26

4 (루머) NVIDIA GeForce RTX 30 모빌리티 라인업 유출, RTX 3080 Max-Q, RTX ... 23

Railgun0
4.5k 10-26

13 AMD의 3분기 매출은 전년 대비 42%, 3분기 연속 성장 예상 28

Railgun0
2.4k 10-26

11 Facebook을 삭제하면 Oculus 구매도 삭제됩니다. 22

Railgun0
3k 10-26

신고하기

신고대상


신고사유

투표 참여자 보기