뉴스
 








 
 
 




전송 2019-08-19 11:44
[뉴스]

구글 프로젝트 제로, XP 이후 윈도우 CTF 프로토콜 보안 취약점 경고

마이크로소프트 윈도우 XP를 포함한 이후 버전의 윈도우에 포함된 CTF 프로토콜에 보안 취약점이 발견되었다.

CTF는 윈도우 텍스트 서비스 프레임워크(TSF)에 포함되어 윈도우와 윈도우 어플리케이션에 테스트 표시 기능을 담당한다. 응용 프로그램이 구동될 경우 윈도우 역시 해당 앱을 위해 CTF를 시작하며, CTF 클라이언트는 OS 시스템 언어와 키보드 입력에 대한 CTF 서버 명령어를 수신해 동작한다.

구글 프로젝트 제로에 따르면 이러한 CTF에 존재하는 버그를 통해 해커나 멀웨어는 전체 OS를 비롯해 높은 권한이 필요한 어플리케이션 등에 대한 사용자 PC 공격을 위한 도구로 악용될 수 있음을 경고했다. 또한, 취약점이 없더라도 CTF 프로토콜은 어플리케이션의 입력을 교환하고 서로의 내용을 읽을 수 잇다.

관련 소식을 전한 fudzilla.com에 따르면 아직 해당 버그 수정을 위한 패치는 없으며, 취약점이 프로토콜과 디자인에 깊숙히 연관되어 있어 단기간에 패치되기를 기대하기 어렵다. 구글 프로젝트 제로의 MS CTF 취약점 관련 내용은 여기서 확인할 수 있다.

  태그(Tag)  : 마이크로소프트, 윈도우XP, 운영체제, 사이버 보안
관련 기사 보기
[테크닉] 안정성과 게임 경험에 집중, 윈도우10 1903서 주목할 점은?
[테크닉] 갑자기 두 배로 뛴 설치 공간,윈도우10 1903 대비 공간 확보 팁
[취재] macOS 카탈리나 최신 기능 지원, 패러렐즈 데스크톱 15 발표
[취재] 최신 AI와 안드로이드Q, 픽셀3a 공개, Google I/O 2019
[취재] 폴더블 스마트폰 지원과 보안 강화, 구글 안드로이드 Q 베타 공개
[뉴스] 삼성전자, 안드로이드 10 베타 프로그램 다음 달 시작?
태그(Tags) : 마이크로소프트, 윈도우XP, 운영체제, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지원아이앤씨, FHD 13형 HDR 포터블 모니터 FCT 130그램뷰 할인 이벤트 실시
알파스캔 모니터 전 제품 대상 포토 상품평 이벤트 진행
인텔 2세대 10nm CPU 타이거 레이크, AVX512 완전 지원?
에이서, 게이밍 모니터 신제품 니트로 XV3 시리즈 공개
0.5세대 교체와 게임스컴 지난 하반기 VGA 선택, AMD와 엔비디아 중 내게 맞는쪽은?
게임 경쟁력까지 갖춘 3세대 라이젠 시대, 사파이어 RX 590 NITRO+ SE 가치는?
디자인 기능 개선한 VR 헤드셋, HTC VIVE 코스모스 국내 발표회
다코어 CPU 시대 요구되는 고클럭 메모리, DDR4 3200MHz 호환성은?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 09월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 메인스트림 유저들의 로망 HEDT 1
[결과발표] 2019년 2분기 포인트 소진 로또 18
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9

실시간 댓글
소셜 네트워크