하모니카 묻고답하기

조회 수 555 추천 수 0 댓글 6
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

출처: http://la-nube.tistory.com/385 [la Nube's Lab. | 라 누베 연구소]



99CE6B355AD416892D80E0


(이미지 출처 : https://www.bleepingcomputer.com/news/security/intel-spi-flash-flaw-lets-attackers-alter-or-delete-bios-uefi-firmware/ )


Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware


--


인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다. CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.


최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해 공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.


레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만, 드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.


인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다. 칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.


 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>


 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX


 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200


 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450


 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈


 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리


이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.


인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.


--


<참고>

https://www.bleepingcomputer.com/news/security/intel-spi-flash-flaw-lets-attackers-alter-or-delete-bios-uefi-firmware/



출처: http://la-nube.tistory.com/385 [la Nube's Lab. | 라 누베 연구소]

  • ?
    Ohnine 2018.04.16 14:56
    윈도텐은 메인보드 패치가 윈도우즈업뎃으로 포함되서 한방에 진행되죠? 바이오스패친 윈도가 편켔네요.
  • ?
    la_Nube 2018.04.16 15:54

    아뇨. 메인보드 바이오스 업데이트는 메인보드 제조사 홈페이지에서 제공하는 것으로 해야 합니다.

    윈도에서 윈도 업데이트를 통해 해주지 않습니다. ㅜㅜ

  • ?
    Moordev 2018.04.16 18:48
    Asus나 Gigabyte같은 메이저 업체는 바이오스 업데이트를 쉽게 할 수 있도록 제공하고 있습니다만 다른 업체는 그다지 쉽지가 않습니다.

    그리고 리눅스에서 UEFI업데이트 방법이 당연히 있습니다. 만약 UEFI업데이트가 불가능하다면 서버업체들은 난감하겠지요. EFI파티션을 마운트하고 펌웨어이미지를 교체하는 것인데 보안은 물론이고 여러가지 이유로 Permission denied가 뜰겁니다. RW모드 마운트 후에 교체해야 하는데 이건 검색을 해봐야 할겁니다.

    EFI파티션이 그냥 쓰기권한으로 마음껏 쓸 수 있던 시절에는 공포의 명령어
    sudo rm -rf * /
    이걸로 UEFI까지 날려먹는 초유의 사태를 일으켰다고 하네요. 그래서 지금은 EFI파티션 마운트가 복잡해졌어요.
  • ?
    Ohnine 2018.04.16 18:53
    어 그럼 데탑쪽과는 달리 노트북 바이오스 업뎃은 노트북 제조사를 거쳐야할테니 달리 노트북 제조사의 지원이 끊기면 끝인거네요? 안드로이드 기기같네요...;;;
  • ?
    Moordev 2018.04.16 21:13
    데탑도 마찬가지입니다. 보드제작업체에서 UEFI를 업데이트하지 않으면 끝입니다. ASUS, MSi, Biostar, GigaByte등 유명업체는 당연히 제공하겠지만 이름도 모를 업체는 안 해주겠지요. Dell이나 HP는 데탑 노트북 둘다 보드가 자체 제작이다보니 데탑도 노트북처럼 직접 제공해야합니다.

    노트북은 노트북제조사가 안 만들면 답도 없는것이고요.
    이번에 HP가 늑장대응을 해서 욕을 좀 먹었습니다.

    UEFI는 일종의 펌웨어이니 안드로이드하고 큰 차이가 없다고 느끼셨다면 정답인것입니다.
  • profile
    행복한펭귄 2018.04.17 08:49

    그래서 많은 사람들이 나름 알려진 업체의 보드를 애용하는 것 같습니다.

    어떤 방법으로든 해결 방법이 있다면 그나마 다행이지만 그렇지 않다면 이런 낭패가 없죠.

    멀쩡한 시스템을 활용할 방법이 없으면 하루 아침에 쓰레기가 되는거죠.

    지금까지는 어떤 방법으로든 세팅해서 완전 고물 컴퓨터라도 부활(?)시켜서 잘 활용하고 있는데 완전히 문제가 되는 시스템도 있나봅니다.

    이런 상황은 절대로 일어나서는 안 되겠죠!


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2443 Spacedrive 실행중에 xapp-gtk3-module가 에러가 발생힙니다. new 0 isanghan 2024.03.28 1
2442 블루투스버전과 코덱이 궁금합니다 0 acrix 2024.03.27 26
2441 부팅 문제 3 file 0 StarryNite 2024.03.27 40
2440 포르투갈어로 번역. 0 P-Chan 2024.03.07 44
2439 혹시 기본 검색 엔진(?)인 albert로 pdf 내용(or txt 내용)을 검색할 수 있을까요? 4 update 0 리눅스어렵소 2024.03.22 48
2438 안드로이드나 아이폰과의 무선 파일 공유 1 0 StarryNite 2024.03.22 51
2437 설치 시 ACPI BIOS Error, AE_NOT_FOUND 1 0 토마토박사 2024.03.08 52
2436 6.0에서 7.0으로 업그레이드 했는데 문제 발생 , 6.0으로 다운그레이드 방법이 있을까요? 2 file 0 곰탕 2024.03.21 60
2435 [문의] 기본 애플리케이션 설정 관련 문의 1 file 0 배달조선 2024.03.11 83
2434 포터블 USB제작관련 문의 2 0 StarryNite 2024.03.18 90
2433 라즈베리파이에 하모니카 설치하기 5 0 동민 2024.03.25 92
2432 apt에서 chromium-chromedriver 설치하는데 오류가 생깁니다. 4 0 isanghan 2024.02.28 94
2431 하드디스크의 파일 삭제 6 0 s20005031 2024.03.10 124
2430 구형 컴퓨터에 설치 후 부팅하면 화면이 나오지 않습니다 3 0 Hymmeli 2024.03.14 141
2429 20대 30대 file 2 영남2 2024.02.28 143
2428 와이파이 자동으로 못잡나요..? 4 0 윤동원 2024.03.02 147
2427 노트북 시스템 종료 후 자동재부팅 증상.. 도와주세요 3 0 빵창 2024.02.16 163
2426 [질문] 어플리케이션 별로 각각 locale 을 설정할 수 있나요 ? 2 file 0 까시 2024.02.17 163
2425 OS설치가 귀찮아서 꼼수를 부렸는데요.. 2 0 블랙커피 2024.03.06 171
2424 블루투스 게임패드가 게임안에서 인식이 안됩니다. 2 file 0 q8400 2024.02.19 189
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE