뉴스
 








 
 
 




전송 2019-01-22 11:06
[뉴스]

약 62억대 장치에 영향, 와이파이 칩셋 펌웨어 취약점 발표

널리 사용되는 와이파이 디바이스의 펌웨어에 보안 취약점이 발견되어 업계의 빠른 대응이 요구된다.

와이파이 칩셋용 실시간 운영체제 ThreadX가 현재 약 62억여대의 와이파이 장치에 쓰이고 있는 것으로 알려졌으며, 해당 펌웨어는 4개의 메모리 오염 이슈가 내포되어 있는  것으로 보고되었다.

이중 하나는 칩셋이 주기적으로 WiFi 네트워크 검색을 수행하는 과정에서 발생하며, 공격자는 이를 통해 악성 코드와 디바이스 제어가 가능한 악성 패킷을 전송할 수 있어 악성 링크를 클릭하거나 악성 파일을 실행하는 등의 사용자 개입없이도 피해를 받을 수 있다.

이번에 발견된 보안 취약점에 대한 예시로 Marvell Avastar 칩셋 제품군이 사용되었는데, 이는 플레이스테이션 4와 엑스박스 원을 비롯해 삼성 크롬북, MS 서피스, 밸브 스팀 링크를 비롯해 각종 스마트폰까지 다양한 제품군에 쓰이고 있다.

한편, 이번 발표에는 Realtek 8187 칩셋을 이용한 무선 랜 카드와 파이선 Scapy 프레임 워크를 이용한 공격 예시도 첨부되었는데, 이를 감안하면 Markvell Avastar 제품군 외에 다른 와이파이 칩셋도 동일한 취약점이 내포되어 있을 가능성을 부인하기 어렵다. 업계 대응을 위해 실증 코드를 비롯해 악용될 수 있는 구체적인 정보는 공개되지 않았다.

  태그(Tag)  : 사이버 보안, Wi-Fi
관련 기사 보기
[테크닉] 내게 필요한 와이파이 6 메시 시스템은?, 넷기어 오르비 시리즈 3종 비교
[리뷰] 리눅스 OS에서도 사용 가능한 초소형 무선랜카드,EFM ipTIME N150L
[리뷰] 비대면 시대 일상과 문화 생활을 위해, 넷기어 뮤럴 와이파이 디지털 액자
[리뷰] 더 합리적으로 꾸미는 메시 와이파이, 넷기어 오르비 RBK752
[리뷰] 어디나 어울리는 메시 와이파이 6 시스템, 넷기어 나이트호크 MK62/ MK63
[리뷰] 와이파이6 시대를 저렴하게 맞이해보자, 와이파이6 공유기 ipTIME AX3004ITL
태그(Tags) : 사이버 보안, Wi-Fi     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
제이씨현시스템, 5월 13일 오후 3시 2021 VIVE 버추얼 콘퍼런스 진행
인트라게임즈, 더트 5 콘솔 패키지 5월 17일 출시 예고
WD, 중국내 HDD 불량 교체 서비스 중단 정책 소급 적용
AMD 4700S 메인보드 킷 사진 확인, 핀란드서 판매 중?
인텔 로켓레이크의 새로운 내장그래픽 UHD 750, AMD 르누아르 보다 성능 좋을까?
그래픽 카드 대란 상황에 아웃라이더스를 위한 선택, 지포스 RTX 3060와 GTX 1660 성능은?
M1 칩 탑재한 iMac과 iPad Pro, 그리고 AirTag까지, Apple Event로 공개된 신제품 특징은?
로켓 레이크 가성비 게이밍 머신의 심장,인텔 코어 i5-11400F
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 05월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 28
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크