수백만 개의 기가바이트 마더보드에 심각한 문제가 있을 수 있습니다. 하드웨어를 최신 펌웨어로 업데이트하도록 설계된 기능이 악용되어 해커의 백도어가 될 수도 있습니다.
NS 기초 그들은 사이버 보안 회사에서 왔습니다 이클립시움에서 보안 취약점을 공개했습니다. 271 Gigabyte 마더보드 모델.
마더보드의 펌웨어를 업데이트하면 보안 위협을 방지하는 동시에 새로운 기능을 활성화하거나 제품 성능을 높일 수 있기 때문에 이러한 발견은 약간 아이러니합니다. 문제는 Gigabyte의 업데이트 메커니즘이 해커가 동일한 프로세스를 가로채는 것을 방지하기 위해 최소한의 보안으로 구현되었다는 것입니다.
예를 들어 업데이터는 Gigabyte의 XNUMX개 온라인 도메인에서 최신 펌웨어를 다운로드하도록 설계되었습니다. 그러나 Eclypsium은 업데이트 프로세스가 다운로드가 공식 Gigabyte 소스에서 온 것인지 확인하는 것을 무시할 수 있음을 발견했습니다. 결과적으로 해커는 공격을 사용할 수 있습니다.중간자"와 같이 로컬 Wi-Fi 네트워크를 하이재킹하여 Gigabyte의 가짜 웹 도메인 중 하나를 스푸핑하고 홍보합니다. 멀웨어 영향을 받는 컴퓨터에서.
다른 가능성은 해커가 공식 Gigabyte 서버에 침투하여 업데이트 메커니즘을 악용하고 자동으로 다양한 마더보드 모델에 맬웨어를 푸시할 수 있다는 것입니다. 2021년에 컴퓨터 공급업체가 일부 내부 서버를 가두는 랜섬웨어 공격을 겪었던 것을 기억합니다.
업데이트 메커니즘은 Windows 시작 프로세스 중에 소프트웨어를 로드할 수 있기 때문에 특히 강력합니다. 업데이트 메커니즘도 내장되어 있기 때문에 제거하기 어렵습니다. UEFI(통합 확장 가능 펌웨어 인터페이스) 컴퓨터를 시작하는 마더보드.
따라서 업데이트 메커니즘을 해킹하면 해커가 Windows PC에서 지속될 수 있는 맬웨어를 생성할 수 있는 길이 열릴 수 있습니다. 동일한 맬웨어는 Gigabyte 시스템에서 합법적인 프로세스로 위장하기 때문에 탐지하기 어려울 수도 있습니다.
이클립시움에 따르면, 영향을 받는 모델 Gigabyte는 최신 X670 및 Z790 보드를 포함하여 지난 XNUMX년 동안의 AMD 및 Intel 마더보드를 다룹니다. 좋은 소식은 Eclipsium이 해커가 업데이트 메커니즘을 악용하고 있다는 증거를 발견하지 못했다는 것입니다.
그래도 사이버 보안 회사는 다음과 같이 경고합니다.제거하기 어려운 널리 퍼진 활성 백도어는 Gigabyte 시스템을 사용하는 조직의 공급망에 위험을 초래합니다.".
이클립시움 연구원 그는 말했다 유선에서도: “나는 여전히 이것이 앞으로 몇 년 동안 Gigabyte 마더보드에서 상당히 광범위한 문제가 될 것이라고 생각합니다.".
Gigabyte는 논평 요청에 즉시 응답하지 않았습니다. 그러나 Eclypsium은 문제를 해결하기 위해 PC 공급업체와 협력하고 있다고 말합니다. 이렇게 하려면 영향을 받는 시스템에서 업데이트 엔진을 "완전히 제거하기 위한 펌웨어 업데이트"가 필요합니다.
잊지말고 따라해보세요 Xiaomi-miui.gr 에 구글 뉴스 모든 새로운 기사에 대해 즉시 알려드립니다! RSS 리더를 사용하는 경우 이 링크를 따라 목록에 페이지를 추가할 수도 있습니다. >> https://news.xiaomi-miui.gr/feed/gn
우리를 따라 오세요 텔레그램 당신이 우리의 모든 뉴스를 가장 먼저 배울 수 있도록!
