Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

profile
조회 수 1604 댓글 9
Extra Form
참고/링크 http://pc.watch.impress.co.jp/docs/news/1073143.html

브로드컴의 Wi-Fi 칩인 BCM43xx 제품군에 임의의 코드를 실행할 수 있는 취약점인 Broadpwn의 내용이 공개됐습니다. 

 

이 제품군은 삼성 갤럭시 S3부터 S8, 갤럭시 노트 3, 구글 넥서스 5/6/6X/6P, 아이폰 5 이상 모든 아이폰에 들어가 있어, 이러한 디바이스에서 악용될 가능성이 있습니다. 다만 애플은 iOS 10.3.3, macOS 시에라 10.12.6에서 취약점을 패치했습니다.

 

GCM43xx 칩은 Cortex-R4 마이크로 컨트롤러와 자체 프로세서를 기반으로 삼았는데, 이 중 R4가 HNDRTE라는 독자적인 리얼타임 OS를 구동하며 소스가 공개되지 않았습니다. R4에서 프로그램을 램에 로드했을 때 ASLR(Adress Space Layout Randomization)과 DEP(Data Execution Prevention) 기능이 없어 모든 영역에 읽기/쓰기/실행 권한이 부여된다네요.

 

그리고 802.11의 다양한 프로토콜과 펌웨어 자체 기능을 쉽게 처리할 수 있도록 모듈러 구조로 액세스 포인트를 찾는 통신을 수행하는데 이게 wlc_attac_module입니다. 그리고 트래픽 우선 순위를 설정하는 WMM의 wlc_iem_add_parse_fn에 버그가 존재합니다. 버퍼인 current_wmm_ie가 ie 데이터를 보관하는데 크기가 충분한지를 확인하지 않고 memcpy() 함수를 호출해 오버플로우가 발생합니다.

 

이런 취약점을 악용해서 브로드컴 커널 드라이버의 버그를 찾을 수 있으나 이건 현실적으로 어렵고, PCI-E 버스를 사용해 커널에 메모리를 직접 액세스하거나, https 보안 처리가 되지 않은 사이트를 액세스했을 때 WiFi 칩이 악성 코드가 있는 URL로 리다이렉션하는 식으로 공격이 가능합니다. 

 

1.jpg

 



  • profile
    Alexa 2017.07.29 18:59
    Wifi웜이라고 정의했네요.
    테스트한것도 나오고..;; 악용한 프로그램이 나오면 영향이 엄청날꺼라고 예상하고 있네요.
  • ?
    포인트 팡팡! 2017.07.29 18:59
    Alexa님 축하합니다.
    팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.
  • ?
    PHYloteer      🤔 2017.07.29 19:51
    지원 끊긴 휴대폰은 망했네요 (....)
  • profile
    ヌテラ未来      7460 2017.07.29 22:50
    GCM43xx -> BCM43xx 오타 있어요.

    것보다 지원끊긴 폰들은 진짜 망했네요 ㄷㄷ
    브로드컴 WiFi모듈 넣은 폰 꽤나 많은걸로 알고 있는데 정말 큰일났군요
  • profile
    단풍이      레무/연약한 대학생 Nikon FE2 35/2 1480일차 2017.07.29 23:05
    갤3이 현역으로 굴려먹는데...으아아아
  • profile
    title: 가난한까마귀      잠을 미루는 건 내일이 오지 않길 바래서야. 2017.07.30 00:16
    저게 정말 문제가 되는 수준이라면, 갤삼도 패치 나올겁니다.
    제 기억이 맞다면 재작년에도 갤투 안정성 패치 나왔...
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2017.07.30 01:31
    ... 저런건 어찌 저리 잘 찾는지 ㄷㄷ
  • profile
    람지썬더 2017.07.30 17:01
    애초에 와이파이를 잘 안서서..
  • ?
    hymn 2017.07.31 11:33
    이런 공기계로 베가 남식이를 쓰고 있었는데 큰일이군요

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    반지의 제왕: 골룸, 사과문을 AI로 작성?

    반지의 제왕: 골룸은 형편없는 완성도 때문에 2023년 최악의 게임으로 꼽혔습니다. 최저 임금도 안되는 급여를 받고 야근이 일상이 되는 등, 개발 환경도 열악했다고 폭로가 나왔는데요. 이 폭로 중에는 부족한 게임 완성도를 사과하는 글...
    Date2023.10.13 소식 By낄낄 Reply7 Views1838
    Read More
  2. MS, Copilot AI 구독, 한 명당 20달러씩 적자

    마이크로소프트는 오픈AI의 AI를 사용하는 GitHub Copilot을 출시했습니다. 그런데 이거 구독료가 월 10달러인데, 2023년 초 기준으로 사용자 1명당 20달러의 적자를 보고 있다네요. AI를 구동하는데 필요한 자원에 비해 거기에서 나는 수...
    Date2023.10.13 소식 By낄낄 Reply7 Views1750 file
    Read More
  3. GNOME X11 지원 중단

      gnome이 X11 지원을 종료하려 하는 중입니다. 이후에는 Wayland만 쓸 수 있습니다. 허허... 많이 불만이네요. Wayland가 X11을 완벽히 대체할 수 있는 물건이고 X11이 그저 유물이라면 모르겠는데, 당장 리눅스 유저 중 큰 부분을 차지...
    Date2023.10.12 소식 By헥사곤윈 Reply6 Views1009 file
    Read More
  4. No Image

    MS오피스 실행속도 느림..?

    사무용으로 사용하던 인텔 구닥다리를 얼마전에 라이젠으로 갈아치웠습니다. 아, 물론 라이젠도 몇년된 구닥다리 이긴 하나 무려 느브메를 지원한다는 것이 제일 큰 차이점이죠. 메모리도 DDR3에서 4로 바뀌었구요 사무용이니 이 정도만 ...
    Date2023.10.12 질문 By두리 Reply8 Views1258
    Read More
  5. No Image

    리눅스를 설치하는 방법을 알아봅시다 by MS

    대충 보면 WSL2와 가상머신에다가 깔면 되는군요... 베어메탈도 있긴 합니다. 칼리랑 오픈수세, 데비안등이 있군요.   깐후에 https://learn.microsoft.com/en-us/linux/ 에서 MS 제품들을 어찌 설치하는지도 나옵니다.   한달전엔가 7/8...
    Date2023.10.12 소식 Bytitle: 폭8책읽는달팽 Reply6 Views1019
    Read More
  6. WSL 파일 경로를 어떻게 설정해야할지 모르겠습니다

    세계에서 가장 강력한 인텔 아크 그래픽을 사용하고 있습니다 스테이블 디퓨전이나 RVC를 oneapi-openvino로 가속하려면 아직 윈도우에서는 힘들고 리눅스에서 가능하다고 해서 한 번도 사용해 본 적 없는 WSL을 설치해서 어떻게든 해보고...
    Date2023.10.12 질문 By조마루감자탕 Reply10 Views548 file
    Read More
  7. 이게 무슨 알림일까요?

    이게 무슨 알림일까요? 노트북에 키보드 하고 키패드 연결해서 사용중입니다.  어제 윈도우11을 새로 깔고 보니 키패드로 숫자를 치면 저모양이 뜨네요.. 키보드로 숫자칠때는 안나오고요.. 키패드 칠때마나 떠서 신경쓰이는데 끄는 방법...
    Date2023.10.12 질문 By개가죽 Reply6 Views494 file
    Read More
  8. 랩터레이크를 윈도우 NT 4.0에서 실행하는데 성공

    랩터레이크를 윈도우 NT 4.0에서 실행하는데 성공했습니다. 코어 i3-13100F, ASUS 프로 H610M-C D4 메인보드, 크루셜 발리스틱스 엘리트 DDR4 메모리 2개, 라데온 X300 그래픽카드, 샌디스크 SATA 6Gbps SSD 시스템에서 실행했습니다. 윈...
    Date2023.10.12 소식 By낄낄 Reply2 Views639 file
    Read More
  9. No Image

    드라이브 통째로 백업할 방법 뭐있을까요

        외장드라이브를 통째로 백업을 하고싶습니다. 외장드라이브라고하면 다른PC에서 꽂혀있던 메인드라이브쯤입니다만 bcd같은건 같이 안넘어와도됩니다.    예전에 이런작업을 vhd나 ghost같은걸로 했던것같은데 기억이 가물가물하네요. ...
    Date2023.10.11 질문 ByΙ337 Reply6 Views711
    Read More
  10. No Image

    Firemin 사용방법

    혹시, Firemin  사용 하시는 분들 있으실까요?   궁금한 것이 설치 후, 로드-세이브를 하는데...   이것을 브라우저(크롬 또는 파폭, 엣지 등등)을 실행 할 때마다 매번 해줘야 하는 것 일까요? 아니면 로드 - 세이브 이후에는 프로그램을...
    Date2023.10.10 질문 By투명드래곤 Reply10 Views728
    Read More
  11. AMD RDNA3 GPU, 시스템 지연 측정 기능 추가

    AMD 라데온 드라이버 23.30.01.02 프리뷰 버전에 라데온 안티랙+ 항목이 추가됐습니다. 이를 활용해서 시스템 지연 시간이 얼마나 되는지를 측정할 수 있습니다.
    Date2023.10.10 소식 By낄낄 Reply0 Views600 file
    Read More
  12. AIDA64, 인텔 팬서레이크 지원

    AIDA64에 인텔 팬서레이크의 예비 지원이 추가됐습니다. 여기는 최신 CPU 지원이 항상 가장 빠른 것 같네요.
    Date2023.10.10 소식 By낄낄 Reply1 Views347 file
    Read More
  13. 플루이드 모션 프레임을 플루이드 모션으로 사용?

    게임의 프레임을 늘려주는 플루이드 모션 프레임을 동영상의 프레임을 늘려주는 플루이드 모션처럼 쓸 수 있습니다. MPC-HC 비디오 플레이어, DXVK 변환 레이어, 프리뷰 버전의 드라이버를 조합하면 벌칸 API를 통해 영상을 스트리밍하면...
    Date2023.10.10 소식 By낄낄 Reply22 Views4987 file
    Read More
  14. 용량을 부풀린 USB 드라이브를 감지하는 유틸리티 ValiDrive

    용량을 부풀린 USB 드라이브를 감지하는 유틸리티인 ValiDrive입니다. 알리익스프레스에서 말도 안 되는 대용량 USB 메모리를 판매하는데 실제로는 턱없이 부족한 경우가 많은데요. 이 프로그램을 쓰면 간단히 알아낼 수 있습니다.
    Date2023.10.09 소식 By낄낄 Reply17 Views1408 file
    Read More
  15. 고양이, 재향군인회 병원 데이터를 날리다

    사진은 다른 쪽입니다.   미국에서 재향군인회 병원 서버 클러스터 구성을 짜다다가 우다닥 와서 키보드에서 놀아 데이터가 삭제되었다고 공식 발표가 되었습니다.   역시 고양이는...
    Date2023.10.08 소식 Bytitle: 폭8책읽는달팽 Reply3 Views1261 file
    Read More
목록
Board Pagination Prev 1 ... 48 49 50 51 52 53 54 55 56 57 ... 578 Next
/ 578

최근 코멘트 30개
영원의여행자
03:47
ExpBox
03:22
360Ghz
02:58
360Ghz
02:56
lightroo
02:54
유지니1203
02:31
마초코
02:21
유지니1203
02:19
카토메구미
02:14
마초코
02:13
뚜까뚜까
02:06
조마루감자탕
01:56
조마루감자탕
01:55
조마루감자탕
01:55
뚜까뚜까
01:54
조마루감자탕
01:54
급식단
01:47
PAIMON
01:42
유지니1203
01:37
마초코
01:36
마초코
01:35
유지니1203
01:34
MUGEN
01:33
아이들링
01:31
MUGEN
01:28
MUGEN
01:24
카토메구미
01:20
코디응
01:18
Quinoa
01:02
까마귀
01:01

AMD
더함
한미마이크로닉스
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소