뉴스
 








 
 
 




전송 2020-05-25 11:28
[뉴스]

와이파이와 블루투스 콤보칩서 임의 명령 실행 취약점 Spectra 확인

스마트폰이나 태블릿, 노트북, 데스크탑, IoT등 무선 기기의 활용처가 늘어나면서 공간 활용도와 전력  효율 향상등의 이유로 와이파이와 블루투스를 동시 지원하는 칩을 활용하는 경우가 늘고 있는데, 이와 관련한 사이드 채널 취약점이 확인되었다.

8월 초 온라인 방식으로 개최될 블랙헷 보안컨퍼런스를 앞두고 예고된 세션 내용에 따르면, 일부 주파수대를 공유하는 와이파이와 블루투스 칩에서 성능 최적화를 위해 무선 칩이 동일한 스펙트럼에서 채널 액세스하는 과정에서 스펙트라(Spectra)로 명명된 취약점을 노출시킨다.

프레시아 대학의 부교수인 Francesco Gringoli에 따르면 브로드컴과 사이프레스의 콤보 칩을 대상으로 연구한 바에 따르면 스펙트럼에 대한 DoS 공격이 가능했고, 패킷 메타 정보 접근이 가능해 와이파이 D11 코어내에서 블루투스 키보드의 입럭 타이밍을 추출해낼 수 있었다

추가로, 블루투스를 이용해 와이파이 영역에서 임의 코드 실행이 가능한 공유 메모리 영역도 확인, 와이파이 펌웨어 내에서 코드 실행을 통한 안드로이드와 iOS의 커널 패닉 유발도 가능했다.

자세한 내용은 블랙헷 컨퍼런스서 발표된 예정이나, 브로드컴과 사이프레시의 콤보 칩에서 사이드 채널 취약점이 가능했다는 것은 유사한 칩에서도 같은 유형의 취약점에 노출되었을 가능성이 있어, 이와 관련한 업체들의 대응이 필요할 것으로 보인다.

  태그(Tag)  : Wi-Fi, 블루투스, 사이버 보안
관련 기사 보기
[테크닉] 메시 펌웨어로 기존 유무선 공유기도 새롭게, ipTIME 이지메시(EasyMesh)
[테크닉] 알쏭달쏭한 고급형 공유기, 기술을 이해하면 가치가 보인다
[리뷰] 어디나 어울리는 메시 와이파이 6 시스템, 넷기어 나이트호크 MK62/ MK63
[리뷰] 와이파이6 시대를 저렴하게 맞이해보자, 와이파이6 공유기 ipTIME AX3004ITL
[리뷰] 비지니스 환경에 딱 맞는 스마트 프로젝터, BenQ EH600
[리뷰] 와이파이6 시대 11Gbps급 대역폭 최상급 공유기, 넷기어 나이트호크 RAX200
태그(Tags) : Wi-Fi, 블루투스, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD, 라이젠 4800H 모바일 프로세서로 에너지 효율 향상 목표 초과 달성
인텔 엘더 레이크의 소켓 LGA 1700 공식 확인
삼성전자, 최대 8TB 용량 소비자용 QLC SSD '870 QVO' 공식 출시
인텔, AMD 견제 위해 모바일 CPU 가격 인하?
마인크래프트 그래픽의 던전을 공략해보자, 마인크래프트 던전스
ASUS 르누아르 노트북 구매자들, 빅스마일데이에 웃지 못한 이유는?
내장 그래픽 PC라도 게임 포기 어렵다면?, AMD와 인텔 보급형 CPU 비교
[19주년 기념], 19년 한우물을 판 어느 중년의 회고사
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 07월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 5
[결과발표] 2020년 1분기 포인트 소진 로또 20
2020년 1분기 로또이벤트 선정관련 안내
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3
[결과발표] 2019년 4분기 포인트 소진 로또 23

실시간 댓글
소셜 네트워크