Skip to content

기글하드웨어기글하드웨어

생활 / 가젯 / 테크 : 가전 제품, 멀티미디어, 각종 IT 기기와 여기에 관련된 기술의 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 디지털 뉴스 / 구 하드웨어 포럼 / 구 모바일 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

소식
2019.01.22 20:28

마벨 WiFi 칩셋의 취약점

profile
조회 수 1690 댓글 3
Extra Form
참고/링크 https://embedi.org/blog/remotely-comprom...click-rce/

1_o.jpg

 

EMBEDI라는 보안 회사가 마벨의 WiFi 칩셋인 Avastar 시리즈에 취약점이 있다고 공개했습니다. 작년 11월 20일에 열린 사이버 보안 컨퍼런스 ZeroNights 2018에서 나온 내용이기도 합니다. 마벨 칩셋의 펌웨어를 리버스 엔지니링해서 발견한 취약점이라네요.

 

WiFi 칩은 MLME (MAC Layer Management Entity)를 하드웨어에 두는 FullMAC과 소프트웨어에 두는 SoftMAC의 두가지가 존재하는데, FullMAC은 운영체제의 시스템 드라이버가 아닌 칩셋에서 WiFi를 관리합니다. 마벨 Avastar 시리즈는 FullMAC에 해당됩니다. 

 

2.jpg

 

Avastar의 리눅스 드라이버/펌웨어를 분석한 결과 ThreadX라는 리얼타임 OS가 실행된다는 걸 파악했습니다. 그리고 취약점 탐지를 위해 문제를 일으키는 데이터를 대량으로 전송하는 fuzzy를 실행하자, 메모리 손상을 일으키는 문제가 최소 4개 발생했습니다.

 

3.png

 

그 중 가장 심각한 것이 ThreadX 블럭 풀 오버 플로우입니다. 공격자의 오버플로우가 다음 블럭 할당 위치를 조작해, 원하는 코드를 실행할 수 있습니다. PCI-E는 DMA(Direct Memory Access)가 가능하기에 Avastar가 PCI-E에 연결된다면 바로 메모리 액세스가 가능합니다. DMA가 없는 SDIO 연결도 2시간 정도 들이면 호스트 공격이 된다고 밸브의 스팀 링크에서 검증됐습니다. 

 

 


TAG •

  • profile
    title: 귀요미호토코코아      레무랑 360일; 깻이랑 51일; MacBookAir4,2 (13-inch, Mid 2011) macOS 10.14.5;안암 어딘가에 서식중; 2019.01.22 22:47
    서피스... 서피스으으으ㅡ으ㅡ윽
  • ?
    자칭 2019.01.23 02:28
    Chuwi Hi8 와이파이가 마벨인가 할거고...
    SDIO로 연결이 될거란말이죠...
  • ?
    마라톤 2019.01.23 10:02
    좋은 정보 감사합니다. ^_^

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 오류메시지...

    (표현이 다소 과격한 점은 죄송합니다.)   정말 예전부터 쭉 궁금해온 것인데..   오류 메시지의 종류는 다양하죠.   컴퓨터의 블루스크린. 각종 게임 콘솔들의 어린 시절 트라우마 등등...   근데 이들을 보면 하나같이 공통점이 있습니...
    Date2019.01.28 질문 Bytitle: 고삼Veritas Reply15 Views585 file
    Read More
  2. No Image

    관로 포설 실패했는데 업체는 성공가능할까요?

    도대체 어떻게 시공했는지 선이 안땡겨지네요   땡기다가 랜선다 풀려버리고... 요비선은 중간에 막혀서 안올라오고..   총 6개 포트중 2개는 성공 2개는 실패(랜선끊어짐) 2개는 시도하다가 중지 ( 랜 피복이 벗겨지도록 땡겼는데 안나옴...
    Date2019.01.27 질문 Bybabozone Reply4 Views937
    Read More
  3. No Image

    집에 들여놓을 TV를 보고 있는데

    작은 오래된 아파트라서 좁다보니 막 큰 TV는 필요도 없고. 애초에 TV를 잘 보지도 않고 하니까, 그리고 거실에는 동축 케이블 아울렛 위치가 잘못되서 케이블 꼽지도 못하니...   결과적으로 TV 보다는 그냥 모니터를 한대 사서 셋탑류를...
    Date2019.01.27 일반 ByMinny Reply4 Views504
    Read More
  4. ER3XR vs ER4XR 측정 그래프 비교

    출처: https://m.blog.naver.com/gre_nada   고음이 더 잘 나오는 그래프가 ER4XR입니다. 10~16kHz는 비신뢰 구간입니다. (측정 표준 IEC60318-4 기준) 하만 타겟 그래프에서 ER3XR은 88dB, ER4XR은 94dB를 기준으로 그래프가 그려졌습니...
    Date2019.01.26 분석 Bytitle: 고삼에마 Reply11 Views849 file
    Read More
  5. iOS 12.2에 에어팟 2를 뒷받침할 시리 컨트롤 인터페이스가 존재

    iOS 12.2의 스크린샷입니다. 당신의 '에어팟'이나 아이폰에서 '헤이 시리'라고 말해라. 이런 내용이죠. 바꿔 말하면 시리를 쓸 수 있는 새로운 에어팟이 준비 중이라는 이야기 되겠습니다.
    Date2019.01.26 소식 By낄낄 Reply3 Views590 file
    Read More
  6. No Image

    니콘,ASML과 칼 자이스와 특허분쟁 합의

    니콘의 보도자료에 따르면 1월 23일에 ASML과 칼 자이스를 상대로 벌어진 반도체 노광장비 및 디지털 카메라 관련 특허분쟁에 대하여 소송중지및 합의각서를 작성하였다고 밝혔습니다  합의각서 내용에는 ASML과 칼 자이스가 니콘에 1억5...
    Date2019.01.25 소식 ByElsanna Reply0 Views355
    Read More
  7. 25% 작아진 크기, QCY 미니 2 블루투스 이어폰

    샤오미의 판매 사이트인 Youpin을 통해 QCY 미니 2 블루투스 이어폰이 판매를 시작했습니다. 가격 59위안, 한화 9800원. 블랙/화이트의 2가지 색상. 1세대 제품에 비해 크기가 25% 줄어들고 무게는 3.8g밖에 안 되며 인체 공학 디자인을 ...
    Date2019.01.25 소식 By낄낄 Reply1 Views930 file
    Read More
  8. No Image

    올해 상반기에 에어팟 2가 출시?

    스마트워치와 무선 헤드셋을 비롯한 웨어블 디바이스의 수요가 2년 간 급속히 증가했습니다. 스마트워치의 인기가 꽤 괜찮고, 주요 제조사들이 새로운 제품을 출시할 예정. 무선 이어폰은 애플이 올해 상반기에 에어팟 2를 출시한다고 합...
    Date2019.01.24 소식 By낄낄 Reply1 Views368
    Read More
  9. 인텔 리얼센스 트래킹 카메라 T265

    인텔 리얼센스 트래킹 카메라 T265입니다. V-SLAM 알고리즘을 내장한 스탠드 얼론 트래킹 카메라로, AR/VR/드론 등에 사용합니다. 인텔 Movidius Myriad 2 VPU를 내장. 2개의 어안 카메라가 데이터를 수집, 오차 1% 미만, 6DoF 인사이드 ...
    Date2019.01.24 소식 By낄낄 Reply2 Views590 file
    Read More
  10. 하츠네 미쿠 체중계

    하츠네 미쿠 음성 체중계, 그냥 체중계, 만보계입니다. 가격은 각격 1만 8천엔, 6천엔, 3천엔. 음성 체중계는 하츠네 미쿠의 음성으로 체중을 알려줍니다. 다순 체중계라기보다는 인바디라고 해야하나.. 체중, 체지방, BMI, 내장지방, 근...
    Date2019.01.24 소식 By낄낄 Reply8 Views644 file
    Read More
  11. 마벨 WiFi 칩셋의 취약점

    EMBEDI라는 보안 회사가 마벨의 WiFi 칩셋인 Avastar 시리즈에 취약점이 있다고 공개했습니다. 작년 11월 20일에 열린 사이버 보안 컨퍼런스 ZeroNights 2018에서 나온 내용이기도 합니다. 마벨 칩셋의 펌웨어를 리버스 엔지니링해서 발...
    Date2019.01.22 소식 By낄낄 Reply3 Views1690 file
    Read More
  12. 오렌지 파이 3 판매 개시

    라즈베리 파이 3의 짝퉁인 오렌지 파이 3가 알리익스프레스에서 판매 중입니다. 가격은 29.90달러부터 39.90달러까지. 크기 90x64mm, 무게 75g, 올위너 H6 SoC(Cortex-A53 1.8GHz), Mali-T720 그래픽, 1GB LPDDR3 메모리. 2GB로 늘리면 5...
    Date2019.01.22 소식 By낄낄 Reply8 Views1479 file
    Read More
  13. 구형 오디오를 스피커로 사용할 수 있을까요? (사진 추가)

      소니에서 만든 CMT-GP5라는 제품이 집에 있습니다.   카세트테이프와 CD 플레이어를 씁니다만, 요즘에 쓸 일이 거의 없어 창고에 내버려 둔 물건인데 손을 거의 안 탄 물건이다 보니 상태가 좋습니다. 그래서 이걸 컴퓨터에 연결해보려...
    Date2019.01.21 질문 By제로런치 Reply25 Views1339 file
    Read More
  14. No Image

    To do list 관리 앱 추천 부탁드립니다.

    군대 전역 이후의 이번 생(?)에는 To Do 리스트를 만들어서 좀 관리를 해봐야겠다고 느끼고 있습니다. 다만 뭘 써야 할지 잘 모르겠더라고요. 나름대로 검색도 해보겠지만, 혹시 기글 분들 중에는 이런 걸 쓰시는 분이 있는지 궁금합니다....
    Date2019.01.21 질문 Bya.k.a.QB Reply4 Views480
    Read More
  15. 라즈베리파이용 스팀 링크가 출시되었습니다.

      스팀 링크는 컨텐츠를 스트리밍해 PC와 떨어진 곳에서도 게임을 즐길 수 있도록 해주는 단종된 제품입니다. 단종된 이후로 이제는 라즈베리파이에 설치해서 쓸 수 있도록 하는군요.   필요한 사양은 다음과 같습니다. Windows 7 이상, ...
    Date2019.01.20 소식 By깍지 Reply2 Views734 file
    Read More
목록
Board Pagination Prev 1 ... 16 17 18 19 20 21 22 23 24 25 ... 102 Next
/ 102

최근 코멘트 30개
판사
12:02
wu89p3
11:59
Induky
11:53
엠폴
11:52
TundraMC
11:44
TundraMC
11:43
깍지
11:43
쿤달리니
11:38
급식단
11:33
위네
11:18
까르르
11:13
동물친구
11:11
밤나비
11:07
naivecy
11:04
쿤달리니
11:03
쿤달리니
11:03
까르르
11:02
어린잎
10:49
쿤달리니
10:49
Porsche911
10:48
mnchild
10:42
금산조
10:39
白夜2ndT
10:35
Porsche911
10:33
Porsche911
10:31
白夜2ndT
10:31
Porsche911
10:29
Porsche911
10:28
Porsche911
10:26
Retribute
10:25

MSI 코리아
와사비망고
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소