뉴스
 








 
 
 




전송 2019-08-19 11:44
[뉴스]

구글 프로젝트 제로, XP 이후 윈도우 CTF 프로토콜 보안 취약점 경고

마이크로소프트 윈도우 XP를 포함한 이후 버전의 윈도우에 포함된 CTF 프로토콜에 보안 취약점이 발견되었다.

CTF는 윈도우 텍스트 서비스 프레임워크(TSF)에 포함되어 윈도우와 윈도우 어플리케이션에 테스트 표시 기능을 담당한다. 응용 프로그램이 구동될 경우 윈도우 역시 해당 앱을 위해 CTF를 시작하며, CTF 클라이언트는 OS 시스템 언어와 키보드 입력에 대한 CTF 서버 명령어를 수신해 동작한다.

구글 프로젝트 제로에 따르면 이러한 CTF에 존재하는 버그를 통해 해커나 멀웨어는 전체 OS를 비롯해 높은 권한이 필요한 어플리케이션 등에 대한 사용자 PC 공격을 위한 도구로 악용될 수 있음을 경고했다. 또한, 취약점이 없더라도 CTF 프로토콜은 어플리케이션의 입력을 교환하고 서로의 내용을 읽을 수 잇다.

관련 소식을 전한 fudzilla.com에 따르면 아직 해당 버그 수정을 위한 패치는 없으며, 취약점이 프로토콜과 디자인에 깊숙히 연관되어 있어 단기간에 패치되기를 기대하기 어렵다. 구글 프로젝트 제로의 MS CTF 취약점 관련 내용은 여기서 확인할 수 있다.

  태그(Tag)  : 마이크로소프트, 윈도우XP, 운영체제, 사이버 보안
관련 기사 보기
[취재] 생산성 빠른 연결 엑스박스 경험, MS 윈도우 11 발표
[취재] 마이크로소프트 윈도우10 2020 10월 업데이트, Windows 10 20H2 특징은?
[취재] 애플 아이패드 에어4와 8세대 아이패드 발표, 애플워치 시리즈6 및 SE도 공개
[취재] 구글 안드로이드 11 공식 출시, 구글이 소개한 11가지 특징은?
[취재] 맥OS Big Sur에 최적화된, 패러렐즈 데스크톱 16 심층 인터뷰
[취재] 애플 가상화 아키텍처로 전환, 패러렐즈 데스크톱 16 발표
태그(Tags) : 마이크로소프트, 윈도우XP, 운영체제, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
다크플래쉬, 전면 디자인 DIY 케이스 DLZ31 MESH 출시
MS 윈도우11, AMD와 인텔 하이브리드 CPU에 최적화?
에픽 온라인 서비스, 보이스 및 이지 안티 치트 2종 무료 출시
가민, 데일리 피트니스 스마트워치 베뉴 2 시리즈 출시
가상화폐 성능 폭락 4K 게이밍 VGA, 기가바이트 RTX 3080 Ti Gaming OC 제이씨현
가상화폐 광풍에 RTX 30 노트북 게이머 주의, PC와 모델명 같아도 성능은 이정도?
한계 성능 올려줄 리사이저블 바의 효용은?, 메인스트림급 지포스 RTX 3060에 매력적
VGA 시장 경쟁력 강화용 전략 모델, 엔비디아 지포스 RTX 3070 Ti FE
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 06월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 28
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크