Skip to content

기글하드웨어기글하드웨어

컴퓨터 / 하드웨어 : 컴퓨터와 하드웨어, 주변기기에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 하드웨어 뉴스 / 구 디지털 뉴스 / 구 하드웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

profile
title: 용사님카토메구미 https://gigglehd.com/gg/2727553
안녕하세욤.   PC 모르는 늅늅입니다.!
조회 수 943 댓글 6
Extra Form
참고/링크 http://la-nube.tistory.com/385

다운로드.jpg

 

 

(이미지 출처 : https://www.bleepingcomputer.com/news/security/intel-spi-flash-flaw-lets-attackers-alter-or-delete-bios-uefi-firmware/ )

Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware

 

--

 

인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다.

CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.

 

최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해,

공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.

 

레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만,

드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.

 

인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다.

칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.

 

<취약 CPU 목록>

 

 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>

 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX

 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200

 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450

 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈

 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리

 

이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.

인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.

 

출처: http://la-nube.tistory.com/385 [la Nube's Lab. | 라 누베 연구소] 



  • profile
    Olorin 2018.04.16 14:16
    의도는 좋은 의도일텐데 레노버가 공개를 하는거 보니 단물 다 빨아먹었단 소리로 들리네요...
  • profile
    Touchless 2018.04.16 14:19
    SPI Flash 취약점도 BIOS 업데이트를 통해서만 해결되는군요;
  • profile
    title: 용사님카토메구미      안녕하세욤.   PC 모르는 늅늅입니다.! 2018.04.16 14:26
    펌웨어상 문제인거 같아요 ㅠ.ㅠ
  • ?
    Playing 2018.04.16 15:22
    소개 글 잘 봤습니다
    보안 문제 해결은 바다에서 힘껏 노를 젓는, 끝없이 노력같아요
    우월한 지배력을 갖는 인텔사가 계속 노력해주길~!
  • ?
    title: 저사양yamsengyi 2018.04.16 16:39
    레노버 정도라면 인텔쪽에서 패치가 나와서 공개한걸지도 모르겠네요. 까딱하면 자기들 신제품 파는데도 지장이 생길테니 = 3=
  • ?
    nsys 2018.04.16 22:14
    amd flaws 주장했던 새리들이 말했던게 딱 이거죠
    intelflaws.com 은 왜 안만드니? 쓰레기들.


  1. ASUS 27인치 144Hz 게이밍 모니터 VG278QE

    ASUS VG278QE 게이밍 모니터입니다. 응답 속도 1ms, 리프레시율 144Hz, 화면 크기 27인치, 풀 HD 해상도, 어댑티브 싱크(프리싱크) 지원, 모션 블러 제거, 크로스헤어 표시, 플리커 프리, 블루라이트 감소 등.
    Date2018.04.16 소식, 참고 By낄낄 Reply2 Views469 file
    Read More
  2. 국내 피나클릿지 가격이 약간 인하됐습니다.

      위 : 기존 예약구매가 아래 : 변경된 예약구매가   다른 예약구매 사이트 모두 동일 가격입니다.   2700X : 46.5만원 -> 42.5만원 (4만원 인하) 2700 : 인하 없음   2600X : 31.9만원 -> 29.1만원 (2만 8천원 인하) 2600 : 인하 없음
    Date2018.04.16 소식, 참고 Bytitle: 신입루니오스 Reply28 Views1845 file
    Read More
  3. 인텔 CPU의 SPI Flash 취약점 공개 (CVE-2017-5703)

        (이미지 출처 : https://www.bleepingcomputer.com/news/security/intel-spi-flash-flaw-lets-attackers-alter-or-delete-bios-uefi-firmware/ ) Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware   --   인...
    Date2018.04.16 소식, 참고 Bytitle: 용사님카토메구미 Reply6 Views943 file
    Read More
  4. 라이젠 2700X, 5880Mhz 오버클럭

    라이젠 7 2700X를 5884.24Mhz, 라이젠 5 2600X를 5882.97Mhz로 오버클럭한 스크린샷입니다. https://valid.x86.fr/hjn6l9 https://valid.x86.fr/vmjw9n
    Date2018.04.16 소식, 참고 By낄낄 Reply2 Views970 file
    Read More
  5. 바이오스타, X470 미니 ITX 메인보드

    바이오스타 X470GTN 메인보드입니다. 미니 ITX 폼펙터, X470 칩셋, 소켓 AM4, TDP 105W. DDR4-3200 x2 32GB, SATA 6Gbps x4, M.2 32Gbps x1, PCI-E 3.0 x16 1개, 7.1채널 사운드, DVI/HDMI, USB 타입 C 포트.
    Date2018.04.16 소식, 참고 By낄낄 Reply3 Views451 file
    Read More
  6. 써멀라이트 ARO-M14 쿨러

    써멀라이트 ARO-M14 쿨러입니다. 상판 색상은 회색과 오렌지의 두가지. 쿨링팬은 140x152x26.5mm의 라운드형, 300~1300rpm의 회전 속도, 풍량 28.7~125m/h, 풍압 0.08~1.56mmH2O, 소음 15~21dBA. 6mm 니켈 도금 구리 히트파이프 6개, 히트...
    Date2018.04.16 소식, 참고 By낄낄 Reply2 Views306 file
    Read More
  7. PCIe x4 슬롯의 지포스 GT 1030

    팔릿의 GT1030 2048M DDR4 64bit DVI HDMI입니다. 가격은 세금 포함 9180엔. 지포스 GT 1030, PCI-E x4 슬롯을 사용합니다. 클럭 1151/1379/2100Mhz, GDDR4 2GB 64비트 램, HDMI 2.0/싱글링크 DVI 포트, 크기 135x69x20mm, 싱글 슬롯 쿨러...
    Date2018.04.16 소식, 참고 By낄낄 Reply1 Views541 file
    Read More
  8. ADATA, DDR4-5000 구동 성공

    ADATA가 아직 출시하지 않은 메모리 모듈인 XPG SPECTRIX D41 RGB이 공냉 환경에서 DDR4-5000 구동에 성공했다고 합니다. 작동 환경은 코어 i7-8700K에 MSI Z370I GAMING PRO CARBON AC. 레이턴시는 21-26-26-46-2T. 먼저 5000Mhz를 달성...
    Date2018.04.16 소식, 참고 By낄낄 Reply1 Views490 file
    Read More
  9. 인텔의 공식 문서상에서 커피레이크 8코어가 발견되었습니다.

          6월에 있는 컴퓨텍스에서 정식발표를 한다고 하네요 구성은 8코어 커피레이크S+GT2 로 구성된다고 합니다 경쟁이 점점 재미있어지네요 암드는 어떻게 대응할것인지도 볼거리네요
    Date2018.04.15 소식, 참고 By탕탕치킨 Reply13 Views1850 file
    Read More
  10. No Image

    USB 랜카드 사용시 PC가 버벅입니다

    PC가 버벅이는 문제 때문에 혼자 해보다 안되서 질문드립니다.   원래 보드 내장랜을 쓰다가 SMB 파일복사와 같이 조금 쎈작업을 하면 랜카드가 먹통이 되는 증상이 있어   기가비트 USB 랜카드를 구매하여서 사용하는데요   SMB 파일복사...
    Date2018.04.15 질문, 토론 ByMSmikoto Reply6 Views648 update
    Read More
  11. NVIDIA, 32비트 운영체제 지원 중단

    NVIDIA가 자사 그래픽카드의 32비트 드라이버를 더 이상 업데이트하지 않습니다. 2019년 1월까지는 보안 업데이트를 제공하나, 게임 최적화나 버그 수정 업데이트는 없습니다. 이것은 윈도우 뿐만 아니라 리눅스도 마찬가지입니다.
    Date2018.04.14 소식, 참고 By낄낄 Reply6 Views1337 file
    Read More
  12. 녹투아 A 시리즈 쿨링팬

    녹투아가 4년 넘게 연구를 거듭해 출시 준비중인 A 시리즈 쿨링팬입니다. 기존의 NF-F12 쿨링팬 2개를 사용했을 때와 같은 온도를 NF-X12 쿨링팬 하나로도 달성할 수 있다네요. 다만 가격은 4배 정도 비쌀수 있습니다.
    Date2018.04.14 소식, 참고 By낄낄 Reply23 Views1114 file
    Read More
  13. M.2 SSD 고정용 핀

    M.2 SSD 고정용 핀입니다. 나사를 쓰지 않고 SSD를 고정하도록 해줍니다. 가격은 320엔. 구멍 직경은 3~3.6mm. M.2 확장 카드의 고정 높이가 보드보다 3mm 높으면 쓰지 못합니다. M.2 나사가 은근히 잃어버리기 쉬운데 보드마다 제각각인...
    Date2018.04.14 소식, 참고 By낄낄 Reply3 Views917 file
    Read More
  14. Windows10에서 바이오스 진입이 안됄때 빠른시작을 꺼 보세요.

    https://gigglehd.com/gg/2561988 예전에 컴퓨터/하드웨어 게시판에 바이오스 진입이 안된다는 질문을 올린적이 있었는데요. 바이오스에서 부팅 설정을 건드리는게 아니라.. 윈도우 10의 빠른시작 켜기를 꺼버리니 부팅화면에서 F2로 바이...
    Date2018.04.14 일반, 잡담 Bytitle: 저사양아라 Reply10 Views769 file
    Read More
  15. 마우스 휠 수리를 해봤습니다

    리줌 Z5라는 마우스 인데 양옆에 날개? 판? 을 자석으로 탈부착 가능한게 마음에 들어 구매했었는데요 휠이 너무 쉽게 고장나더라구요   이미 이전에도 두번이나 고장났는데 이번엔 무상기간도 지나서 유상으로 수리하기엔 마우스가 싸구...
    Date2018.04.14 일반, 잡담 Bytitle: 맛있는AVG Reply35 Views1209 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 445 Next
/ 445

MSI 코리아
다나와 커뮤니티
와사비망고
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소