Skip to content

기글하드웨어기글하드웨어

컴퓨터 / 하드웨어 : 컴퓨터와 하드웨어, 주변기기에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://eclypsium.com/blog/ueficanhazbuf...-firmware/

자동 바이너리 분석 시스템인 Eclypsium Automata를 사용해 분석한 결과, 인텔 6세대부터 14세대 CPU를 위한 피닉스 시큐어코어 UEFI 펌웨어에 심각한 보안 취약점이 존재한다는 사실이 발견됐습니다. 또 레노버, 인텔, Insyde, AMI 같은 다른 UEFI 바이오스에도 적용됩니다. 

 

이 취약점은 UEFIcanhazbufferoverflow라고 부르는데, GetVariable UEFI 서비스에 안전하지 않은 호출을 사용해 스택 버퍼 오버플로를 생성, 임의의 코드를 실행할 수 있게 합니다. 또 TPM으로는 이걸 막지 못한다고 합니다. 

 

XV8kN85NJKmWL7cgSPTBXm-650-80.jp.jpg

 


TAG •

  • profile
    툴라      збройовий завод 2024.06.23 17:26
    바이오스타는 모르겠는데 ASUS msi 기가바이트 에즈락은 확실히 AMI 기반입니다

    피닉스 UEFi 바이오스 대표적으로 쓰는곳은 레노버의 씽크패드 입니다...
    구형 LG 그램과 몇몇 중저가 노트북이나 일체형 PC에서도(특히 삼성데스크탑 의 한글바이오스 ) 피닉스 쓰는데 최근엔 몇몇 중저가 노트북에서는 Insyde H2O 씁니다. 이쪽이 더싸서요 (최근 그램도 이거 쓰더라고요, )

    피닉스 바이오스 쓰는곳만 위험하겠네요
  • ?
    title: 병약한아이들링 2024.06.23 18:33
    출처 가보니 TPM과 관련된 설정값을 불러오는걸 악용해서 뚫는가봅니다....ㄷㄷㄷ
    이렇게 되면 TPM은 대체 뭘까요....5세대 밑은 해당이 없는게 FTPM이 없어서 그런건지..
  • profile
    BEE3E3      idolm@ster.email 2024.06.24 10:00
    in other words, it doesn’t matter if you have a security chip like a TPM if the underlying code is flawed. 라고 되어있죠. TPM은 코드의 무결성을 보장해주지만 코드 자체의 취약점을 보호하는 기능은 애초에 범위 밖입니다.
  • ?
    title: 병약한아이들링 2024.06.24 14:50
    시스템의 보안과 무결성을 책임지라고 넣었는데 보안구멍이 되어버린 경우가 많군요
    잠깐 SGX가 떠오르는게..
  • profile
    BEE3E3      idolm@ster.email 2024.06.25 01:05
    SGX가 보안 구멍을 새로 만드는게 아니라, SGX가 있기에 비로소 작동할 수 있는 새로운 보안 기능이 (부채널공격으로) 쉽게 뚫린겁니다. 플러스면 플러스지 SGX의 추가가 마이너스는 아니었습니다... 보안 메모리 시스템이라는 패러다임을 상용 CPU에 도입한 최초의 시도인데 허망하게 망해버린게 아직도 안타깝네요.
  • profile
    title: 오타쿠360Ghz      case kill mark: BQ SB 802 white, CM H500m qube 500 FP, 3r L600/700/900/... 2024.06.24 10:06
    TPM이 있다고 한들 보안 세션 밖으로 비밀번호를 내뱉는 코드를 일부러 심었다면 의미는 없으니까요. 다만 이렇다보니 아마도 동종 바이오스 쓰는 AMD 쪽에도 피닉스 바이오스는 문제가 있을 가능성이 좀 커지는데, 아무래도 저 보안 헛점 찾은 쪽이 인텔쪽 상금 노리고 찾은거라 AMD 쪽은 협상해서 추가로 찾건 하지 않을까... 싶네요.
  • profile
    투명드래곤 2024.06.23 21:11
    최근세대야 업데이트 때 해결해주겠지만.... 6세대 ? ... 안해줄 확률이 높겠네요....
  • profile
    PAIMON      확률적으로 ***에 80% ####에 10% %%%%에 3% 그외 전세계에 7%로 존재합니다  2024.06.24 03:37
    레노버 HP 델... PC 최대 업체 셋이 같이 발등에 불 떨어졌군요
  • profile
    title: 흑우까마귀      잠을 미루는 건 내일이 오지 않길 바래서야. 2024.06.24 03:42
    댓글만보고
    나머지 업체는 그냥 케어를 안해주나 싶어서 들어왔는데 피닉스 바이오스 한정이군요
    생각해보니 제 그램도 피닉스였던 것 같기도 하고...?
  • profile
    PAIMON      확률적으로 ***에 80% ####에 10% %%%%에 3% 그외 전세계에 7%로 존재합니다  2024.06.24 03:44
    정확히는 피닉스시큐어코어 라이선스된 인텔플랫폼용 UEFI펌웨어 들어간 것... 에 한정이긴 한데
    AMD가 망하네 마네 할때 많이 팔렸단 말이죠 인텔이...지금도 관성으로 인텔 주문 넣어서 인텔 많이 쓰던데 참 재미있네요
    -지나가던 AMD씽패유저


  1. USB 허브가 아무것도 연결을 안해도 뜨겁습니다

      지금 사용중인 허브가 이 USB 허브입니다 컴퓨터와 연결한 것 외에는 어떤 추가 장치도 연결하지 않았는데도 불구하고 그냥 전원이 들어오면 시간이 좀 지나면 뜨거워집니다 아주 약간 미지근해지는 정도가 아니라 정말 뜨끈뜨끈합니다...
    Date2024.06.23 질문 By조마루감자탕 Reply14 Views946 file
    Read More
  2. No Image

    NVIDIA, MS에게 자신들의 서버 랙 표준을 쓰라고 요구

    젠슨황은 블랙웰 B200을 발표하면어 이걸 하나의 GPU 단위로 여기지 않고, 이들 GPU가 탑재된 NVL72 랙을 하나의 GPU 시스템으로 여긴다고 말했습니다. 이게 왜 중요하냐면, NVIDIA가 더 이상 GPU 단위로 파는 게 아니라 랙 단위로 판매할...
    Date2024.06.23 소식 By낄낄 Reply4 Views2113
    Read More
  3. 6~14세대 코어 프로세서를 위한 UEFI 바이오스 취약점이 발견

    자동 바이너리 분석 시스템인 Eclypsium Automata를 사용해 분석한 결과, 인텔 6세대부터 14세대 CPU를 위한 피닉스 시큐어코어 UEFI 펌웨어에 심각한 보안 취약점이 존재한다는 사실이 발견됐습니다. 또 레노버, 인텔, Insyde, AMI 같은 ...
    Date2024.06.23 소식 By낄낄 Reply10 Views1149 file
    Read More
  4. 2026년에 나비 5x GPU가 출시?

    AMD의 그래픽카드용 GPU 로드맵이라고 합니다. 올해 말부터 내년 사이에 나비 48과 나비 44가 나옵니다. 4nm 공정, 인피니티 캐시 탑재, GDDR6 메모리, 용량은 각각 16GB와 8/16GB입니다. 나비 48은 나비 32의 후속작, 나비 44는 나비 33...
    Date2024.06.23 소식 By낄낄 Reply3 Views861 file
    Read More
  5. 128GB 메모리가 탑재된 스트릭스 헤일로, FP11 레퍼런스 플랫폼

    스트릭스 헤일로의 레퍼런스 플랫폼 중에 128GB 메모리와 FP11 BGA 소켓 구성이 발견됐습니다. 노트북용인데 128GB면 용량이 아주 큰 편이네요. 데스크탑에서도 128GB가 흔하진 않은데 말이죠.
    Date2024.06.23 소식 By낄낄 Reply7 Views683 file
    Read More
  6. 라이젠 AI 9 365의 성능 테스트

    라이젠 AI 9 365의 성능을 테스트한 글입니다. 젠5 아키텍처의 성능이 얼마나 올랐는지, 또 젠5c의 성능은 어떤지를 테스트했습니다. SPEC CPU 2017 정수 성능은 젠4 대비 109.71%, 긱벤치 6 싱글코어는 115.28%, 긱벤치 5 싱글코어는 117...
    Date2024.06.23 소식 By낄낄 Reply3 Views1178 file
    Read More
  7. 알리발 5700x3D 며칠 사용후 느낌

        하는게임이 사실 고만고만한지라 제가 하는 게임에선 5600x랑 극적인 차이는 없는데   막상 가끔하는 사진 리사이즈나 인코딩 작업할때 컴퓨터를 좀더 원활하게 쓸수있는게 맘에드네요.   작업 걸어두고 딴짓할때 아무래도 쓰레드 수...
    Date2024.06.22 일반 ByRetina Reply14 Views2319 file
    Read More
  8. 알리발 x550-t2 연결 후기.

      알리익스프레스에서 x550-t2를 구입했습니다. 셀러가 해당 카드의 출신지를 구체적으로 적어놓지 않았는데... 가격표로 미루어보아 인텔 제네릭일 가능성은 대단히 낮고 어디 서버 같은 데에서 적출했겠거니 했지요.                  ...
    Date2024.06.22 일반 Bymilsa Reply17 Views935 file
    Read More
  9. '한국형 CUDA' 만든다…1조 규모 예타 통과 눈앞

      네이버 등 AI반도체 국산화 발맞춰 엔비디아 플랫폼 '쿠다' 대체 등 독자적 개발자 생태계 구축 추진 국가AI위 출범···산업육성 본격 채비 정부가 국산 인공지능 반도체의 독자 생태계를 구축하기 위해 추진하고 있는 기술 개발 사업의...
    Date2024.06.22 소식 Bytitle: 가난한유니 Reply41 Views2687 file
    Read More
  10. 제온 6 프로세서의 플랫폼 스펙

    제온 6 프로세서의 플랫폼 스펙을 설명한 이미지입니다. 전체 파일은 여기에서 받을 수 있습니다. https://t.co/aJE4It2nQr
    Date2024.06.22 소식 By낄낄 Reply1 Views904 file
    Read More
  11. No Image

    KINGPIN, PNY와 협력해서 차세대 지포스 그래픽카드 개발

    원래 EVGA의 지포스 그래픽카드 개발에 참여했던 KINGPIN이 EVGA의 사업 철수 이후에는 PNY의 차세대 지포스 그래픽카드 개발에 협력하겠다고 밝혔습니다. EVGA는 그래픽카드보다는 메인보드가 재밌었는데, PNY가 메인보드 사업을 뜬금없...
    Date2024.06.22 소식 By낄낄 Reply8 Views681
    Read More
  12. No Image

    레이저, 데스에더 v3 하이퍼스피드 발표

    기존의 하이퍼스피드 라인업과 달리 배터리 내장형으로 나온 듯 합니다. v3 pro 대비 좀 더 가벼워졌으나, 센서가 좀 더 너프됩니다. 가격은 99.99달러로, v3 pro 대비 50달러 가량 저렴합니다.
    Date2024.06.21 소식 Bytitle: 오타쿠360Ghz Reply4 Views1043
    Read More
  13. 인텔 3 공정의 구조 설명

    인텔은 VLSI 심포지엄에서 인텔 3 공정을 소개했습니다. 2023년 4분기부터 제온 6 시리즈를 양산하는데 사용 중이지요. 인텔 3은 코어 울트라의 양산에 사용한 인텔 4를 기반으로, 성능을 18%, 밀도를 최대 10% 향상시켰습니다. 트랜지스...
    Date2024.06.21 소식 By낄낄 Reply13 Views2497 file
    Read More
  14. No Image

    TSMC, 사각형 웨이퍼 실험 시작

    TSMC가 원형 웨이퍼 대신 사각형 웨이퍼를 사용하는 고급 칩 패키징 기술을 개발하고 있습니다. 이를 통해 더 많은 칩을 한번에 생산할 수 있을 것으로 기대합니다. TSMC가 실험 중인 사각형 웨이퍼의 크기는 515x510mm로, 12인치 웨이퍼...
    Date2024.06.21 소식 By낄낄 Reply26 Views3000
    Read More
  15. No Image

    마이크론 HBM3E 메모리 생산 확대

    마이크론이 HBM3E 메모리의 생산을 늘리려고 준비 중입니다. 마이크론 HBM 메모리는 대만 타이중에서 가장 많이 만듭니다. 여기에서 DRAM 다이를 생산하고 테스트해서 HBM3E로 패키징합니다. 이 곳의 생산량을 확장할 계획을 갖고 있다네...
    Date2024.06.21 소식 By낄낄 Reply0 Views635
    Read More
목록
Board Pagination Prev 1 ... 10 11 12 13 14 15 16 17 18 19 ... 1986 Next
/ 1986

MSI 코리아
AMD
한미마이크로닉스
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소