새로운 INTEL 보안 결함 탐지
홈으로 | 로그인 | 무료회원가입 | 포인트적립방법 및 계급정책 
자동
회원가입 | 아이디 · 비밀번호 찾기
   
[정보]

새로운 INTEL 보안 결함 탐지

글쓴이 : 놀러왓어요 날짜 : 2018-01-13 (토) 18:32 조회 : 7471

핀란드 회사, 새로운 인텔 보안 결함 탐지


핀란드의 사이버 보안 전문인 F-Secure 는 해커들이 기업용 랩톱에 원격으로 접속할 수있는 새로운 보안 결함을 인텔 하드웨어에서 발견했다고 금요일 (현지 시간) 밝혔다.

F-Secure 는 성명서에서 그 결함이 오늘날 거의 모든 컴퓨터, 태블릿 및 스마트 폰에서 사용되는 마이크로 칩에서 최근 발견 된 "스펙터 (Spectre)"및 "붕괴 (Meltdown)"취약점과 아무런 관련이 없다고 밝혔다.

오히려 그것은 인텔 액티브 매니지먼트 테크놀로지 (Intel Active Management Technology, AMT)에서의 문제였습니다.  

"이는 대부분의 기업용 랩톱에서 흔히 볼 수 있으며 공격자가  몇 초 만에  사용자의  를  완벽하게 제어 할 수있게 해줍니다  "라고 사이버 보안 회사는 전했다 .

"문제는 잠재적으로 전세계 수백만 대의 랩톱에 영향을 미칩니다."

그 결함은 "거의 충격적인 단순함" 이었지만, 파괴적인 잠재력은 믿을 수 없을 정도로 엄청났다, 라고 그것을 발견한 

F-Secure  컨설턴트  Harry Sintonen 이 말했다.

"실제로 이 결함은  최상의 보안 조치에도 불구하고  해커가 영향을받는   완벽하게 제어 할 수있게합니다  ."

공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다.

그러나 일단 AMT를 재구성 한 후에는 사용자와 동일한 무선 또는 유선 네트워크에 연결하여 원격으로 장치에 "백도어 (backdoor)"할 수있었습니다.

어떤 경우에는 가해자가 자신의 서버에 연결하도록 AMT를 프로그래밍 할 수 있기 때문에 피해자와 동일한 네트워크 세그먼트에 있어야 할 필요가 없습니다.

"전체 디스크 암호화, 로컬 방화벽, 맬웨어 방지 소프트웨어 또는 VPN과 같은 다른 보안 조치는 이 문제의 악용을 막을 수 있습니다."

성공적인 공격으로 기밀성, 무결성 및 가용성이 완전히 상실 될 수 있다고 F-Secure는 말했습니다.

가해자는 사용자가  자신의 컴퓨터에서   할  수있는 모든 데이터와 응용 프로그램을 읽고 수정할 수 있습니다  또한 펌웨어 수준에서도 장치에 멀웨어를 설치할 수 있습니다.

F-Secure 전문가 Harry Sintonen은 조직에서 강력한 AMT 암호를 설정해야하거나 가능한 경우 AMT를 완전히 사용하지 않도록 설정해야한다고 말했습니다.


AMT는 AMD에 없으므로 인텔에만 해당이 되겠습니다 .


원문 :  https://phys.org/news/2018-01-finnish-firm-intel-flaw.html

-해당 CPU 목록
https://www.intel.co.kr/content/www/kr/ko/products/processors/core/core-vpro.html

i5-7Y57 
i5-7300U 
i7-7600U 
i7-7Y75 
i7-6660U
i7-6700TE
i5-6600T 
m7-6Y75 
i5-6300U 
i7-6700T 
i5-6600 
i7-6820HQ 
i7-6920HQ 
i5-6440HQ 
i5-6360U 
i7-6650U 
i7-6600U 
i5-6500T 
i5-6500 
i7-6700 
m5-6Y57 
i7-5650U 
i5-5350U 
i7-5600U 
i5-5300U 
M-5Y71 
M-5Y70
냥~
놀러왓어요님이 작성하신 다른 글

완소태연♡ 2018-01-13 (토) 19:34 추천 9 반대 0
"공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다"

이게 기본 조건이 되는거면...
안털릴 컴퓨터가 있긴함?
하스레이크 2018-01-13 (토) 18:53 추천 8 반대 0
"공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다"
피골상접 2018-01-13 (토) 18:37
외계인의 복수.
아고고골 2018-01-13 (토) 18:37
망했군
칼브 2018-01-13 (토) 18:39
인텔놈들 보안이 엉망이라 성능이 좋은거였구나
카이젤 2018-01-13 (토) 18:41
인텔사망이네 내6700kㅠㅠ
djelRkwl 2018-01-13 (토) 18:42
컴퓨터에도 백신을 안깔면 성능 더 올라 갈거 같아
하스레이크 2018-01-13 (토) 18:53
베플로 선택된 게시물입니다.
"공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다"
     
       
QDople 2018-01-13 (토) 19:18
+1 "공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다"
     
       
oxidecircle 2018-01-13 (토) 19:58
결국 컴퓨터 수리업체 등 타인을 믿을 수 없게 된다는게 문제.
          
            
하스레이크 2018-01-13 (토) 20:15
........
destinyj 2018-01-13 (토) 19:11
바로 9세대 가자 ㅠㅠ
     
       
통합사회황국… 2018-01-13 (토) 22:04
9세대도 결함 못 고친답니다. ㅡㅡ;;

아예 아키텍처 자체를 바꿔야 한다고 합니다.
     
       
네멋대로해라 2018-01-14 (일) 08:30
amd 가자...
이게 답인 듯 하네요.
완소태연♡ 2018-01-13 (토) 19:34
베플로 선택된 게시물입니다.
"공격자는 처음에는 해당 장치에 물리적으로 액세스해야합니다"

이게 기본 조건이 되는거면...
안털릴 컴퓨터가 있긴함?
이알라라 2018-01-13 (토) 19:40
보안 이슈 더 커져서 가격 폭락하면 좋겠다.
그때 컴퓨터 새로 맞춰야지...
군다하르 2018-01-13 (토) 20:01
암드 가즈아~ 완벽하게 제어할 수 있을 정도면 굉장히 큰 결함이죠
dpwill 2018-01-13 (토) 20:06
리싸쑤
사는게뭐 2018-01-13 (토) 21:47
물리적 접속이라니... 말도 안 되는 조건을 걸고 버그라고 하나...

괜히 보안이 중요한 시스템 설계시 PC의 모든 외부 통신접속을 막는걸 기본으로 하는 것도 모르나...
d이즈미b 2018-01-14 (일) 12:08
놋북은 괜찮은건가요?? @_@;; 놋북이 7세대 i7-7700HQ 인데 리스트에는 없더라구요;
알파GO 2018-01-15 (월) 19:57
물리적 억세스하여 AMT구축한 CPU를 정부기관에 납품하게 하여 정보 빼낼 수도 있겠죠?
   

    (구)유머엽기 | (구)유익한정보 | (구)동물/식물
유머게시판  | 일간추천순 | 일간조회순 | 일간댓글순 | 주간추천순 | 주간조회순 | 
 
번호 제목 글쓴이 날짜 추천 조회
 [필독] 댓글 작성시 욕설/반말/인신공격/비방 강력 제재처리 안내 (31) 이토렌트 07-19 37
 [안내] 사이트 속도나 이미지 로딩 속도가 느릴 때 안내 (5) 이토렌트 03-20 26
 [필독] 유머엽기 게시판 이용안내 및 게시물 삭제 안내 (06/19 수정) (1) 이토렌트 06-19 10
182 [정보]  정부 군 처우 개선 발표.jpg (11) 노꿀이야 19:04 7 1290
181 [정보]  [정보] LG전자 통돌이 세탁기 무상점검서비스 (3) 스샷첨부 카카로또 18:55 7 1597
180 [정보]  박근혜 레전드.jpg (7) 노꿀이야 18:45 11 2919
179 [정보]  1년에 3만원 아껴보자고 전재산 저당잡고 있는 줄도 몰랐네요. (27) 밑빠진독 17:29 6 5414
178 [정보]  정치드라마 하얀거탑 오늘 22일 밤부터 UHD화질로 재방송 (7) 라만다 17:06 2 2585
177 [정보]  신분증 없어도 지문으로 신원확인, 국내선 항공기 이용 가능해진다 [기사] (3) JYLE 17:01 1 1895
176 [정보]  무능함 레전드.jpg (13) 노꿀이야 16:59 13 7305
175 [정보]  Win10 RS3 7zip,반디집등 드래그시 마우스 튕김 현상 (12) 덕트 16:20 4 1986
174 [정보]  [풍수]부자가 사는 운수대통하는 20가지 인테리어 (5) 따뜻한아침 16:14 0 2289
173 [정보]  한국인과 유대인들의 공통점. (25) 진리는빛 15:44 6 4439
172 [정보]  입고 다닐 수 있는 디스플레이의 가능성 소리O (7) 광악 15:12 3 2940
171 [정보]  무인편의점 ‘아마존 고’에서 ‘도둑질’ 시도해보니… (11) 탐정도일 14:33 6 5075
170 [정보]  CES 2018 각 부문 최고혁신상(Best of Innovation Awards) 살펴보기 디디제임스 14:30 1 1313
169 [정보]  공인인증서 제도 폐지…공공·금융기관 사용의무 없앤다 (11) 탐정도일 13:23 5 2998
168 [정보]  독감의 위험성 (9) 그까이꺼뭐라… 08:07 4 4941
167 [정보]  ‘세상에서 가장 비싼 좁쌀’샤오미, 1천억달러 잭팟 터질까 [기사] JYLE 04:04 2 6934
166 [정보]  전 세계 존경받는 기업 1위 애플…삼성 2년째 순위 밖 [기사] (14) JYLE 03:59 2 3656
165 [정보]  [다나와] 무선청소기 3종 벤치마킹 소리O (9) k뭉cll 01:11 3 3800
164 [정보]  현재 우리나라 미세먼지 상황 (15) 음악듣는곰탱… 00:29 10 5503
163 [정보]  환도의 비밀기능.jpg (9) 포와르 00:05 1 7830
162 [정보]  다음 주 개봉 예정 영화 라인업.jpg (13) 10X10 01-21 4 9533
161 [정보]  [내 마음은 왜 이럴까?] 신의 목소리를 들어본 적이 있나요 [기사] (1) JYLE 01-21 1 2687
160 [정보]  전세자금대출 먹튀 주의보.jpg (22) 샌프란시스코 01-21 4 9783
159 [정보]  무선청소기 3종 흡입력 성능 비교.avi 소리O (59) k뭉cll 01-21 7 6368
158 [정보]  무선청소기 성능조사. 결과는? [기사] (37) 스샷첨부 푸시시 01-21 12 7098
157 [정보]  [펌] 만화덕후들이 뽑은 스포츠 종목별 만화.jpg (66) 치와왕 01-21 5 9204
156 [정보]  백종원 된장찌개 레시피 . jpgif (42) 치와왕 01-21 11 10655
155 [정보]  광복 후 컬러로 보관된 한국모습 (19) 스샷첨부 Z9소년 01-21 20 10175
154 [정보]  건강에 도움되는 호흡법 (4) Baitoru 01-21 3 5110
153 [정보]  블록체인 기술 명확한 설명.avi (38) 치와왕 01-21 12 6605
 1  2  3  4  5  6  7 다음검색