0xNews - 이더넷 케이블의 취약점을 활용한 공격 기법 발견 - BlackHat USA 2020 발표팀

뿅!

조회 수 1948 댓글 9

Extra Form
참고/링크	https://project-openlab.blogspot.com/202...-2020.html

본문 중 일부를 가져옵니다

Packet-in-Packet 공격은 비트 오류가 전송 중에 무작위로 발생하면 공격자가 이를 활용하고 악용이 가능하다는 점을 이용

특정 방식으로 발생할 때 완전히 제어된 패킷을 인젝션할 수 있다는 사실을 확인

1. 방화벽이나 NAT 등을 통해 무해한 패킷 전송

2. 비트 블립 Bit-Flips 혹은 케이블 불량 Bad Cables 발생

공격자는 주로 비트 플립이 발생을 유도하지만 간혹 케이블 불량도 발생

3. 체크섬 조작 혹은 내부 MAC 주소 찾기

OSI7 계층 중 2계층 데이터 프레임의 프레임 헤더에서 체크섬 손상을 통해 식별

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '9'

슬렌네터 Human is just the biological boot loader for A.I. 2020.08.10 11:50

랜선 제조사들: 싱글벙글
낄낄 2020.08.10 14:30

이젠 취약점이 랜선에까지...
poin_:D збройовий завод 2020.08.10 14:31

차폐기능 있는 카테고리 랜선 써야 하겠군요..
빨간까마귀 저는 1주에 7일만 쉬고 싶습니다! 그게 딱 적당해 보여요! 2020.08.10 15:02

저게 무슨 말인지.. ㅡㅡ;
도통 이해가 안되네요 풀이좀 해주실분?;
?
RuBisCO 2020.08.10 15:42

글의 링크가 번역기(...) 작품인거 같은데 원문을 보시면 제대로 설명되어있습니다.
https://i.blackhat.com/USA-20/Thursday/us-20-Seri-EtherOops-Exploring-Practical-Methods-To-Exploit-Ethernet-Packet-In-Packet-Attacks-wp.pdf
https://i.blackhat.com/USA-20/Thursday/us-20-Seri-EtherOops-Exploring-Practical-Methods-To-Exploit-Ethernet-Packet-In-Packet-Attacks.pdf
이루파 2020.08.10 15:39

차폐기능의 STP 혹은 광 OJC로 통신해야 하겠네요.
큐비트 the last resort 2020.08.10 17:34

저가형 케이블 쓰지 말라는 거네요.
?
dmy01 2020.08.10 19:48

광도 따이니까 광도 같은 방식 되지 않을까요
choi4624 contact : choi4624@gmail.com 2020.08.10 22:53

물리 계층에 장애가 발생하면 에러 정정 방식의 허점을 이용해 정상 패킷중 코드 실행 패킷을 첨부할 수 있다는 점이 핵심인 것 같습니다. 안정성이 굉장히 높은 환경에서는 오류를 유도하는 방법밖에 없으니 난이도가 높고 EMP 간섭등을 이용하면 가능성이 커지겠네요.
나쁜 사실은 유선 환경보다 무선 환경이 저런 장애가 발생하기 쉬운 점 같습니다. 방화벽 서버로 어느정도 제어한다면 많이 막히겠지만 한계는 존재하니까요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

Arm 차이나 전 CEO, RISC-V 프로세서 스타트업 설립

Arm 차이나의 전 CEO인 앨런 우가 RISC-V 프로세서 스타트업인 Zhongzhi를 설립했다고 합니다. 세부 정보는 알려진 게 없으나, 마이크로 컨트롤러가 아니라 RISC-V 프로세서와 IP, 컴퓨팅 플랫폼 설계 기업으로 보입니다. 이 사람은 Arm ...

Date2024.04.24 소식 By낄낄 Reply1 Views554

Read More
No Image

JEDEC, DDR5 메모리 스펙을 8800MT/s로 확장하고 로우해머 방지 기능 추가

JEDEC이 DDR5 메모리 스펙을 8800MT/s로 확장하고 행해머 방지 기능을 추가했습니다. DDR5-8800의 경우 CAS 레이턴시는 A급이 CL 62-62-62, C급 다이가 CL78-77-77이 됩니다. 다만 이 값은 서버를 위한 것이기에 컨슈머 시장용 오버클럭 ...

Date2024.04.24 소식 By낄낄 Reply4 Views544

Read More
인텔 배틀메이지, 디스플레이포트 UHBR13.5를 지원

인텔 배틀메이지는 디스플레이포트 UHBR13.5를 지원합니다. 더 쉽게 말하면 디스플레이포트 2.1의 UHBR20을 지원하지 않는다는 말입니다. 그래서 1레인당 13.5Gbps의 전송 속도까지만 지원하기에 고해상도/고주사율 모니터는 쓸 수 없을 ...

Date2024.04.23 소식 By낄낄 Reply4 Views362

Read More
No Image

맥 미니는 M3 버전이 없고 바로 M4로

애플은 올해 말에 M4 칩을 출시할 예정입니다. 그래서 맥 미니의 M3 버전을 출시하지 않고 바로 M4 탑재 모델을 올해 말에서 내년 초에 내놓을 거라고 합니다. 맥 미니는 2023년 1월에 m2 플 탑재한 모델이 출시된 후로 아직까지 업데이트...

Date2024.04.23 소식 By낄낄 Reply5 Views601

Read More
넥스트 컴퓨팅의 플라이 어웨이 키트, 기내 반입 캐리어에 2U 서버

넥스트 컴퓨팅의 플라이 어웨어 키트입니다. 기내 반입이 가능한 크기의 캐리어에 1U나 2U 서버를 넣을 수 있습니다. 또 바퀴도 달려 있습니다. 32~128코어 암페어 알테라 프로세서, DDR4-3200 ECC 2TB 메모리, 600W 80+ 플래티넘 파워 ...

Date2024.04.23 소식 By낄낄 Reply3 Views353

Read More
No Image

삼성전자 엔비디아 2.5D 패키징 후공정 수주

삼성전자는 AVP 사업팀은 엔비디아를 고객사로 확보하는거 성공했습니다. 최근 삼성전자는 AI반도체용 2.5D 패키징 물량을 수주했습니다. 여지것 2.5D 패키징은 TSMC의 CoWoS 독점하였으나 여기에 삼성전자의 아이큐브가 들어가게 됩니...

Date2024.04.23 소식 By툴라 Reply12 Views843

Read More
둘다 와이파이6 듀얼밴드인데 성능이 2배 차이가 나는 이유가 뭔가요?

제가 사용 중인 제품이 위의 AX2004 제품인데 https://www.coupang.com/vp/products/7676067089 아래 AX3000M 제품과 https://www.coupang.com/vp/products/7525305577 5GHz 성능이 2배 차이가 나네요. 둘다 와이파이6 지원하는 듀얼...

Date2024.04.23 질문 By부녀자 Reply15 Views1205

Read More
ASUS의 인텔 안정성 문제 해결 기능 사용 시 성능이 8~9% 하락

ASUS, 13/14세대 안정성 이슈 대응 바이오스 발표 https://gigglehd.com/gg/15852644 위 링크에 나온대로, ASUS는 인텔 하이엔드 프로세서의 안정성 문제를 해결하기 위해 인텔 베이스라인 프로파일을 추가했습니다. ASUS 멀티코어 인핸스...

Date2024.04.22 소식 By낄낄 Reply23 Views1610

Read More
이거 모니터나 그래픽카드 문제일까요?

사진처럼 화면에 줄이 생겼는데 커서를 대면 안 보이는 거 같습니다. 진짜 안 보이는지 아니면 색 때문에 잘 안 보이는지는 모르겠는데 뭐가 문제일까요? 여분의 그래픽카드가 없어서 그래픽카드 테스트는 못 하네요. 하얀화면 혹은 게...

Date2024.04.22 질문 By암둥이280 Reply4 Views650

Read More
자일로그 Z80 단종

자일로그가 Z80 프로세서를 6월 중순까지만 주문 받는다고 발표했습니다. Z80은 8비트 마이크로 프로세서로 패데리코 파긴이 1974년 말에 개발을 시작해 1976년 7월에 시장에 출시한 제품입니다. 원래는 인텔 8080을 개발했던 사람인데 8...

Date2024.04.22 소식 By낄낄 Reply6 Views1132

Read More
No Image

EK, 월급이 밀리고 있음

커스텀 수냉 쿨러 업체인 EK의 월급이 밀리고 있다고 합니다. 또 제품 재고도 쌓여 있다고 하네요. 범용성이 낮고 특정 제품에만 쓸 수 있는 커스텀 수냉 쿨러 특성상 재고 관리는 쉽지가 않습니다. EK는 현재 230개 이상의 워터블럭, 40...

Date2024.04.22 소식 By낄낄 Reply13 Views1349

Read More
코어 i9-13980HX가 탑재된 데스크탑 메인보드

중국 ERYING은 모바일 프로세서를 장착한 데스크탑 메인보드를 출시하는 회사입니다. 이번에는 코어 i9-13980HX를 쓴 모델이 나왔네요. 14세대는 아니고 13세대지만 성능은 여전히 현역입니다. 마이크로 ATX 폼펙터, 10페이즈 전원부, 2개...

Date2024.04.22 소식 By낄낄 Reply7 Views1739

Read More
No Image

열풍기로 bga 칩 제거.. 뭐가 문제일까요? ㅠ

안녕하세요? 취미로 이것저것 건드려보기를 좋아하는 일반인입니다. 아이패드 터치가 되지 않아서 커패시터와 필터를 교체했는데도 효과가 없어서 터치 ic를 디솔더링 하려고 열풍기를 사용했습니다. 그런데 그 결과가 처참하네요.. 칩이...

Date2024.04.22 질문 By뉴시리즈9 Reply10 Views782

Read More
2176 코어의 지포스 GTX 2070이 발견

지포스 RTX 2070의 초기 샘플이 발견됐습니다. 2304개가 아닌 2176개의 코어가 있으며 지포스 RTX가 아닌 지포스 GTX라고 써져 있습니다. 또 USB-C 버추얼링크 포트와 DVI 포트가 있다는 것도 특징입니다. 디바이스 ID 10DE-1F07-10DE-12A...

Date2024.04.22 소식 By낄낄 Reply2 Views515

Read More
하이포인트 PCIe 5.0 로켓 NVMe 스위치/M.2 레이드 AIC 어댑터

하이포인트 PCIe 5.0 로켓 NVMe 스위치와 M.2 레이드 AIC 어댑터입니다. 제품명에 나온대로 PCIe 5.0을 지원하며, 제품에 따라서 최대 32개의 SSD를 장착해 960TB를 쓸 수 있습니다. 6핀 보조전원 1개, 브로드컴 48채널 PEX89048 스위치 ...

Date2024.04.22 소식 By낄낄 Reply0 Views393

Read More