인텔의 ME,SPS,TXE에서 다수의 보안결함 발견

Elsanna https://gigglehd.com/gg/2031258

All hail the Queen of Snow!

조회 수 2038 댓글 17

Extra Form
참고/링크	https://www.theregister.co.uk/2017/11/20...are_flaws/

인텔은 외부 보안전문가의 제보를 통해 Management Engine (ME), Server Platform Services (SPS), 그리고 Trusted Execution Engine (TXE)기능에서 우려스러운 8가지의 보안결함이 발견되었다 인정하였습니다

해당 보안취약점이 존재하는 프로세서는

인텔 코어 6,7,8세대 프로세서

인텔 제온 E3-1200 V5,V6

스카이레이크-E 제온 및 워크스테이션 프로세서

인텔 아톰 C3000 시리즈

인텔 아폴로레이크 아키텍처(아톰 E3900,펜티엄)

셀러론 E및 J시리즈 이며

로그인한 관리자 또는 악의적으로 하이재킹된 높은 권한 프로세스가 운영체제하에서 코드를 실행,다른 사용자및 관리자의 시야에서 감시및 간섭 가능하며,네트워크 관리자로 위장하여 스파이웨어 및 보이지 않는 루트킷을 컴퓨터에 원격으로 감염시킬수 있습니다

이들 취약점은 펌웨어레벨의 취약점으로 인텔은 수정한 펌웨어 업데이트를 공개하였으나 유저들에게까지 배포되기까지 시간이 걸릴것으로 보입니다

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '17'

?
wwsun98 2017.11.22 07:24

그러게 왜 CPU에 컴퓨터롤 또 넣어갖고....
단풍이 레무/연약한 대학생 Nikon FE2 35/2 1480일차 2017.11.22 07:27

"컴퓨터의 모든 부분에 접근가능한 백도어"라고 까지 표현하는 사람들도 있으니...쩝
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2017.11.22 07:50

하스웰 의문의 1승...
칼토로스 2017.11.22 15:20

7 시리즈 칩셋부터 일부 문제가 보고되었네요 패치도 따로 나왔고요
위 기사는 레이크 시리즈에만 해당하는 문제만 써놓았네요
슬렌네터 Human is just the biological boot loader for A.I. 2017.11.22 08:04

펜4 시스템 만들어야하나...=_ =
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2017.11.22 09:30

암드의 대놓고 1승(....)
까마귀 잠을 미루는 건 내일이 오지 않길 바래서야. 2017.11.22 09:42

흐흥...
?
RuBisCO 2017.11.22 10:01

역시 제조사표 백도어
?
ringkun 2017.11.22 10:20

아폴로레이크 쓰는데.. ㄷㄷ
?
PHYloteer 🤔 2017.11.22 11:27

컴퓨터가 다 구닥다리라 저기 해당되는 제품이 없는데 다행인 걸까요..
낄낄 2017.11.22 12:18

인텔 me가 문제군요
Touchless 2017.11.22 12:45

아수스 바이오스 업데이트 항목에 ME 업데이트가 올라왔는데, 이 문제 때문이었군요.

펌웨어 업데이트인데, 윈도우에서 그냥 설치하면 되려나요.
?
포인트 팡팡! 2017.11.22 12:45

Touchless님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
츠쿠모땅 2017.11.22 13:48

아니, 이건 머 거의 다 아닌가요?
칼토로스 2017.11.22 14:34

노트북은 항상 업데이트가 늦죠(...)
리테일 메인보드는 me만 따로 업데이트하는 게 바이오스 업데이트 기다리기보다 빠를 겁니다

ps 7x 시리즈 칩셋부터 일부 문제가 있는데 치명적이지는 않은 건지 기사에는 해당없다고 하네요
?
므시므시 닉네임만 이렇지 MSI와 별다른 관계는 없습니다(핳핳) 2017.11.22 16:00

https://www.intel.com/content/www/us/en/support/articles/000025619/software.html
인텔 공식 공지 페이지입니다
?
Playing 2017.11.29 08:52

잘 봤습니다
앞으로 잘 해결되면 좋겠네요.
그리고 앞으로는 보안적인 문제를 위해 인텔측에서 기본적인 ME 관련 연구를 공개하던지 뭐라도 투명하게 진행하면 좋겠습니다
!

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

Aurga Viewer, 모든 장치를 원격 제어하는 무선 둥글

Aurga Viewer이라는 무선 둥글입니다. HDMI 포트와 USB 포트에 연결하면 어떤 시스템이건 원격 제어가 가능합니다. 운영체제가 설치되지 않은 시스템도 말이죠. 그래서 위 예시 영상에는 바이오스 화면이 나오고 있네요. USB 2.0 데이터 ...

Date2023.12.24 소식 By낄낄 Reply10 Views959

Read More
메테오레이크 신규 마이크로코드가 나오고 나서

극초기 마이크로코드 대비 그럭저럭 전력 커브가 유의미하게 개선되긴 했나 보더군요. 출시하자마자 엠바고 풀렸을 당시엔 기존 피닉스와의 전성비 교차점이 한 50W대 수준이어서, 25~28W 세그먼트로서는 실격 수준의 스윗스팟이었는데...

Date2023.12.24 일반 By류오동 Reply3 Views1317

Read More
인텔 14세대 T 프로세서의 스펙 유출

인텔 14세대 저전력 프로세서인 T 시리즈의 스펙이 유출됐습니다. TDP 35W를 유지하면서 13세대 T 시리즈보다 클럭이 올랐습니다. 보통은 200Mhz, 14700T는 200MHz, 14400T는 100MHz 상승입니다.

Date2023.12.24 소식 By낄낄 Reply4 Views783

Read More
5개 반도체 회사가 연합해 RISC-V 기업인 Quintauris를 설립

보쉬, 인피니언, 노르딕, NXP, 퀄컴이 연합해서 Quintauris를 세웠습니다. RISC-V 아키텍처 채택을 촉지하기 위해서라고 합니다. 이 회사는 우선 자동차 산업에 초점을 맞춰 제품을 설계하고, 나중에 모바일과 사물 인터넷 분야로 확장할 ...

Date2023.12.24 소식 By낄낄 Reply1 Views906

Read More
시소닉, 12VHPWR/12V-2x6는 헤어 드라이기를 써서 구부려라

시소닉이 12VHPWR/12V-2x6 보조 전원 케이블을 올바르게 연결하는 방법을 소개한 글입니다. 우선 이 케이블/커넥터가 지닌 전기적인 스펙을 소개하고, 케이블을 꽂은 후에는 절대로 구부리지 말 것이며, 커넥터 가까이에서 구부리거나 힘...

Date2023.12.24 소식 By낄낄 Reply17 Views1691

Read More
No Image

인텔, 18A가 TSMC보다 먼저 출시된다

인텔의 팻 겔싱어 CEO는 자사의 18A 공정이 TSMC N2보다 조금 더 나은 성능을 지니며, 경쟁사보다 1년 일찍 출시된다고 주장합니다. 인텔 20A와 18A 공정은 GAA 리본FET 트랜지스터와 후면 저원 공급 네트워크(BSPDN)이라는 2가지 큰 기술...

Date2023.12.24 소식 By낄낄 Reply5 Views739

Read More
중국의 11월 그래픽카드 판매량, 전년 대비 11% 증가

중국의 11월 그래픽카드 판매량입니다. 10월에 비해 8% 줄었지만 작년보다 11%가 늘었습니다. 모든 제조사가 다 줄어든 건 아니고 컬러풀, 기가바이트, Maxsun이 크게 줄었습니다. ASUS, MSI, ZOTAC 등은 올랐네요.

Date2023.12.24 소식 By낄낄 Reply0 Views216

Read More
지스킬 WigiDash. 7인치 터치스크린

지스킬의 7인치 터치스크린인 WigiDash입니다. 시스템 정보를 표시하고 바로가기 버튼을 할당해 실행하는 용도로 사용합니다. 가격은 129.99달러입니다. USB 연결, 1024x600 해상도 연결, 전용 유틸리티를 통해 5x4개의 구역으로 나눠 정...

Date2023.12.24 소식 By낄낄 Reply0 Views597

Read More
ASUS, 듀얼 HZ 기능의 ROG PG32UCDP OLED 모니터 발표

ASUS ROG 스위프트 PG32UCDP OLED 모니터입니다. LG 32GS95UE처럼 버튼 한 번으로 4K 240Hz와 FHD 480Hz 전환이 가능한 기능을 갖췄습니다. https://gigglehd.com/gg/15327514 다른 스펙은 32인치, KVM 기능 내장이며 2024년에 출시될 듯...

Date2023.12.24 소식 By낄낄 Reply0 Views403

Read More
AMD, 젠4c의 자세한 스펙을 표기할 예정

AMD 젠4c 아키텍처는 IPC가 젠4와 비슷하지만 캐시 용량이 작고 클럭이 더 낮은 편입니다. 그래서 면적이 35% 가량 작지요. 기본 아키텍처가 같지만 같은 코어가 아니고 성능도 같지 않기에, 그 차이를 좀 더 명확하게 표기해야 한다는 ...

Date2023.12.24 소식 By낄낄 Reply3 Views722

Read More
No Image

프렉탈 릿지에 MSI RTX 4090 Gaming X Trio가 들어가네여;;;;

리딧에 보니깐 SFF 케이스인 프렉탈 디자인 릿지 케이스에 MSI RTX 4090 Gaming X Trio를 쑤셔넣은 사람이 있네여;;;;; 스펙상으로는 3슬롯에 335mm까지만 가능하다고 하는데 337mm인 이게 들어갈거라고는 생각도 못했습니다;;;;; 거기에 ...

Date2023.12.24 일반 Bydisc1492 Reply1 Views453

Read More
구형 서버용 PCIe SSD를 샀는데 호환성 문제가 있네요.

어느 장터에서 산 Virident Flashmax II 550GB 모델입니다. 2012년쯤에 출시된 SSD입니다. 인텔 MLC 낸드가 붙어 있습니다. 지금 용량이 부족해서 도착하자마자 뜯어서 컴퓨터에 꽂았는데저런 문구가 뜨면서 부팅이 먹통됩니다. c키...

Date2023.12.23 일반 By고토_히토리 Reply13 Views1017

Read More
No Image

랜케이블 연장하는 리피터

랜선을 150m 정도 끌어와야 하는데 일반적으로 100m 넘어가면 중간에 리피터를 설치해야 하는걸로 알고 있습니다. 그런데 검색해보니 무전원으로 하는 POE 리피터라서... 혹시 유전원으로 되는 리피터를 찾고 있는데 아시는 제...

Date2023.12.23 질문 By컨츄리야옹 Reply12 Views1467

Read More
No Image

중국의 레거시 노드 반도체도 미국 규제 대상?

미국은 레거시 노드로 만든 중국산 반도체도 관세를 늘리는 식으로 규제를 더하려 합니다. 중국의 레거시 칩을 미국 기업이 따라가지 못하기에 이런다고 합니다. 여기서 말하는 레거시 노드는 40nm 이상으로, 구형 공정이긴 하지만 디스플...

Date2023.12.23 소식 By낄낄 Reply6 Views905

Read More
No Image

중국 SMIC, 3nm 공정 개발 중

블랙리스트에 오른 중국의 반도체 제조사인 SMIC는 3nm 공정 기술을 개발하고 있습니다. EUV 장비를 살 수 없기에 2세대 7nm 노드를 DUV 리소그래피로 생산했는데요. TSMC도 7nm까지는 EUV를 안 썼으니 불가능한 일은 아니지만 3nm를 EUV ...

Date2023.12.23 소식 By낄낄 Reply1 Views979

Read More