뉴스
 








 
 
 




전송 2017-11-10 11:51
[뉴스]

러시아 보안업체, 인텔 스카이레이크 이상 CPU 관리 엔진 해킹 주장

여러차례 보안 취약점이 경고되었던 인텔 관리 엔진(Management Engine, ME)의 보안이 완전히 뚫렸다는 주장이 제기되었다.

 

인텔 ME는 이름 그대로 인텔 플랫폼 관리를 위한 일종의 펌웨어로 그 특성상 시스템의 민감한 정보에 접근할 수 있어, 외부에 노출되거나 해킹될 경우 사용자 모르게 각종 정보 탈취나 시스템 제어에 악용될 수 있다.

러시아의 Positive Security는 블로그를 통해 스카이레이크 이후 모든 인텔 플랫폼 ME의 보안 취약점을 악용해 공격자가 사용자 몰래 악성 프로그램을 실행시킬 수 있음을 경고했다.

 

단지, 해당 보안 취약점은 물리적인 연결이 필요하기에 해당 취약점을 이용한 공격은 매우 제한적으로 가능하리라 판단되지만, 인텔 ME 구동을 위해 이식된 MINIX 시스템으로 인해 시스템 ON/ OFF 상황과 관계없이 공격이 가능한 점은 주의할 필요가 있다.

한편, Positive Security는 이번 보안 취약점과 관련해 오는 12월 개최되는 블랙 헷 보안 컨퍼런스에서 더욱 자세한 내용을 공개할 것이라 예고했다.

  태그(Tag)  : 인텔, 사이버 보안, 6세대 코어 (스카이레이크), CPU
관련 기사 보기
[벤치] 더 빠른 메인스트림 8코어 CPU는?, 라이젠 7 2700X vs 코어 i9-9900K
[스페셜] 메인스트림 8코어 CPU 성능의 댓가는?, 인텔 코어 i9-9900K 알아보기
[테크닉] 하반기 게이머들의 CPU 업그레이드 고민,연말 대작들의 멀티 코어 활용도는?
[테크닉] 인텔 메인스트림 CPU 8코어 시대 임박, 하이엔드 데스크탑 PC가 필요한 이유는?
[테크닉] 단순 코어와 클럭으로 끝이 아니다, CPU에 숨은 성능 요소는?
[스페셜] 32코어 데스크탑 CPU 시대, AMD 라이젠 스레드리퍼 2세대의 의미는?
태그(Tags) : 인텔, 사이버 보안, 6세대 코어 (스카이레이크), CPU     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
엔비디아 페르미 GPU 사용한 다수의 가짜 GTX 1060 VGA 발견
레메디, 엔비디아 레이트레이싱 쓰면 두자리 성능 하락 발생
닌텐도 스위치 디아블로 3 한정판, 11월 2일 미국에서 출시
AMD Zen2 아키텍처 IPC 13% 개선?
초소형 세컨드 스마트폰으로 돌아오다, Palm 공식 발표
하반기 게이머들의 CPU 업그레이드 고민,연말 대작들의 멀티 코어 활용도는?
후면 쿼드 카메라 탑재, 삼성 갤럭시 A9 (2018) 발표
짐벌 필요없는 액션캠, 고프로 히어로7 블랙 발표
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

네오마인드 / 17-11-10 13:04/ 자국/ 신고/ 이댓글에댓글달기
뭐지 ㄷㄷㄷ

게리킬달추종자 / 17-11-10 14:37/ 자국/ 신고/ 이댓글에댓글달기
Ring -3 접근이 가능한 보안 결함이라고 합니다. 요즘 바이오스에서 ME의 부팅 부분만 빼고 없애버리려는 노력이 있기도 합니다. ME의 기능을 끄는 스위치가 있다고도 하죠.
닉네임 웹봇방지

홈으로 탑으로
 
 
2018년 10월
주간 히트 랭킹

[결과발표] 2018년 3분기 포인트 소진 로또 22
[당첨자발표] 보드나라와 씨게이트가 함께 8
씨게이트 2018 월드컵 이벤트 2차 당첨자 3
[당첨자발표] 보드나라와 씨게이트가 함께 7
[결과발표] 2018년 2분기 포인트 소진 로또 25

실시간 댓글
소셜 네트워크