Skip to content

기글하드웨어기글하드웨어

컴퓨터 / 하드웨어 : 컴퓨터와 하드웨어, 주변기기에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

일반
2018.03.14 09:52

[허위] 라이젠, EPYC CPU 다수의 취약점 보고됨

profile
슬렌네터 https://gigglehd.com/gg/2565891
Human is just the biological boot loader for A.I.
조회 수 2179 댓글 21
Extra Form
참고/링크 http://www.tomshardware.co.uk/moviepass-...58036.html

허위 원문 링크를 참조 하시기 바라며,

 

간략히 요약하자면

 

이스라엘에 있는 CTS-LABS가 보고하였으며, 특이한 점은 보안 취역점 발견하면 해당 회사 대응을 위해 90일간의 여유기간을 주는것이 원칙이였으나, 특이하게 AMD에게는 24시간으로 주어졌습니다.
image.png

Ryzenfall 취약점은 AMD secure processor 칩의 악성코드를 넣을수 있고, 보호된 메모리 영역을 공격할수 있고, 공격자가 윈도우 자격 보호 등등을 우회할수 있으며, secure processor에 악성코드를 넣을수 있습니다.

image.png

 

키메라는 AMD 라이젠 칩셋에 백도어를 심을수 있으며, 그에 따라 USB,SATA,PCI-E,Network,Wifi,Bluetooth 악성 공격을 할수 있고, 백신으로는 탐지 못합니다.

 

image.png

Fallout은 윈도우 자격을 읽기/쓰기 공격이 가능하고, 바이오스 플래싱 보호 기능을 무력화해서 공격할수 있습니다.

 

 

image.png

Masterkey는 secure processor를 무력화 시킬수 있으며, 물리적인 하드웨어 공격으로 랜섬웨어에 취약하도록 만듭니다.

 

 

넵... 아주 그럴싸한 허위네요....- _-


목록 스크랩
위로 아래로 댓글로 가기

Comments '21'
  • profile
    Elsanna      All hail the Queen of Snow! 2018.03.14 09:53
    지금 이게 주가조작시도란 얘기가 있어서...
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2018.03.14 10:05
    엌 그럼 AMD가 CTS-LABS 너고소 시전하면 되겠네요!
  • ?
    퀘윈      $ dd if=/dev/zero of=/dev/null bb=500M count=1024 2018.03.14 10:03
    https://twitter.com/jkampman_tr/status/973585183025827841?ref_src=twsrc%5Etfw&ref_url=https%3A%2F%2Fwww.bleepingcomputer.com%2Fnews%2Fsecurity%2Famd-investigating-ryzenfall-masterkey-fallout-and-chimera-cpu-vulnerabilities%2F&tfw_creator=BleepinComputer&tfw_site=BleepinComputer

    마스터키 취약점을 사용하기 위해서는 특수하게 편집한 BIOS를 플래싱해야 한다고 합니다. 그런데 그정도로 관리상태가 개판인 회사면 그냥 하드를 털겠어요.
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2018.03.14 10:06
    말그대로 lol이군요 =.=
  • ?
    퀘윈      $ dd if=/dev/zero of=/dev/null bb=500M count=1024 2018.03.14 10:23
    https://twitter.com/jkampman_tr/status/973589753584111616

    일단 보고서에는 기술적 디테일이 없고, 저 보고서 올라온 사이트 / 취약점 소개 사이트 소유자는 불분명하다고 합니다.

    주가조작의 냄새가...
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2018.03.14 10:39
    폭락하면 사고 라이젠 2출시때 팔면 되는거군요 -.-a
  • profile
    Induky      자타공인 암드사랑 정회원입니다 (_ _) 2018.03.14 10:43
    ㅋㅋㅋ 이건 대놓고 사기치겠다는거네요
  • ?
    yamsengyi 2018.03.14 10:55
    ??? : 이건 저희가 그런거 아닌데요오 ; ㅁ;
  • ?
    카토 2018.03.14 11:31
    요거 지금 reddit에 말이 많죠 ㅋㅋ
    CTS가 이스라엘 회사인데 이스라엘에 누가 있을까요?
    덤으로 왜 인텔 프로세서 언급은 1도 없음?
  • profile
    야메떼 2018.03.14 11:36
    옆 커뮤에서 나온 비유가 너무 적절하네요.
    http://www.coolenjoy.net/bbs/27/1940816
    끄덕끄덕..
  • ?
    너굴너굴 2018.03.14 11:36
    그냥 팝콘이나 씹다가 타이밍 봐서 암드 주식 탑승하시면 됩니다
    근데 너무 뻔한 수작이라서 효과나 있을지 모르겠네요
  • ?
    dknam21 2018.03.14 12:24
    그냥 가짜뉴스라고 보면 되겠군요.
  • profile
    영원의여행자 2018.03.14 13:17
    설령 사실이라도 대응할 시간도 안주고 터트린건 수상하네요.
  • profile
    벨드록 2018.03.14 15:24
    바이오스 플래슁이 가능할 취약점이면 멜트다운은 펌업을 안하면 걸리는데??
  • ?
    RuBisCO 2018.03.14 15:42
    급조된 사기였습니다. 인터뷰 영상 배경이 그냥 돌아다니는 템플릿이었습니다. 그냥 합성영상 ㅡ0ㅡ
  • ?
    포인트 팡팡! 2018.03.14 15:42
    RuBisCO님 축하합니다.
    팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.
    √ 크리티컬이 발생했습니다.
    당첨된 포인트의 2배인 총 10포인트를 받으셨습니다.
    수정 삭제
  • ?
    nsys 2018.03.14 15:48
    이스라엘이라고 하니 인텔 생각밖에 안나네요
  • profile
    TundraMC      자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2018.03.14 16:28
    http://www.hwbattle.com/bbs/board.php?bo_table=cpumbram&wr_id=104134

    삐삑 주가 조작 시도가 감지되었습니다
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2018.03.14 16:49
    암드가 고소해버렸으면 좋겟어요!
  • profile
    title: 가난한AKG-3 2018.03.14 21:30
    주가 조작한다음에 쓸어담을라 그러나..==;
  • ?
    미지영웅 2018.03.15 00:16
    만우절용으로 준비하다 공개된건가?..

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

  1. 등록된 글이 없습니다.
목록
Board Pagination Prev 1 ... 139 140 141 142 143 144 145 146 147 148 Next
/ 148
2016년 7월 이전글 링크: 하드웨어 뉴스 / 디지털 뉴스 / 하드웨어 포럼 / 뉴스 리포트 / 특집과 정보 / 스페셜 게시판

최근 코멘트 30개
Argenté
19:40
오 꽤 디자인이 예...
Argenté
19:38
제 생각보다 굉장...
Argenté
19:37
이번 니트로 디자...
Argenté
19:36
레이스 프리즘 번...
Argenté
19:36
근데 요즘 AI에 맛...
Argenté
19:34
라데온 좋아해요 ...
아라
19:20
좋아 보이네요
analogic
19:17
딱 일본애들 제품 ...
린네
19:15
겸사겸사 50w 받는...
360Ghz
19:14
뭐지... 올해에 in...
강제
19:13
러시아가 우리나라...
analogic
19:12
V6.22 공개 되길...
툴라
19:09
러시아 제국 이였...
강제
19:08
원래 무슨글자였을...
360Ghz
19:07
저게 맞다 봅니다....
NureKarasu
18:59
"아나키즘엔 국경...
까르르
18:55
그래서 KGB의 수장...
아루곰
18:54
기가 바이오스 제...
툴라
18:52
회색분자 이네요 ...
우타하
18:49
직진하면...?
ExpBox
18:45
저도 깜장 16인치 ...
아라
18:38
기획은 괜찮은거 ...
툴라
18:35
Max50w적은거 봐서...
유니
18:35
굼뱅이네요. 그냥 ...
유니
18:29
그래도 튀기거나 ...
아스트랄로피테쿠스
18:29
배송비 포함 저 가...
유니
18:26
요즘엔 야채가 다 ...
유니
18:26
할랄푸드는 돼지고...
유니
18:25
비건만두죠.
폴짝쥐
18:24
한 번 스테비아 토...

더함
MSI 코리아
AMD
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소