PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
IT정보 썬더볼트 장치 연결만으로 PC 감염? 썬더크랩(Thunderclap) 보안 취약점 경고
작성자: Rixo 조회 수: 165 PC모드
| URL 링크 : | https://www.bodnara.co.kr/bbs/article.html?num=153121 |
|---|
썬더크랩(Thunderclap) 보안 취약점으로 인해 썬더볼트 디바이스 연결만으로 사용자 시스템이 악성 공격에 노출될 수 있다는 경고가 나왔다.
라이스 대학과 SRI 인터내셔널의 컴퓨터 과학 기술부의 공동 연구에 따르면, USB-C 커넉터 기반 썬더볼트 3 케이블을 사용할 경우 DMA(Direct Memory Access) 공격 방어를 위한 IOMMUs(Input-Output Memory Management Units)을 우회하는 썬더크랩 취약점이 발견되었다.
썬더볼트 디바이스가 해당 취약점 악용을 위해 설계 되었을 경우 수초만에 사용자의 개인 데이터를 탈취하거나 커널 제어 흐름을 탈취할 수 있으며, 이번 취약점은 USB-C 타입 썬더볼트 연결을 포함해 PCIe 타입 연결에서도 가능하다.
이번 취약점은 의심되는 케이블이나 주변 기기 사용을 배제하는 것으로 대응할 수 있지만 확인이 쉽지 않은 관계로 피해를 입을 잠재적 가능성은 상존하며, 연구진은 현 시점에서 썬더볼트 디바이스 사용을 중지하는 것이 궁극적인 대응법이라고 전했다.
연구진은 2019년 NDSS (Network and Distributed System Security) 컨퍼런스에서 썬더크랩 취약점을 발표하며 윈도우 7 이상의 운영체제와 우분투와 FreeBSD, 맥OS에서 악용될 수 있음을 경고, OS 개발사들이 대응 작업에 나서줄 것을 주문했다.
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
의견쓰기:: 상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판
첫번째 댓글을 남겨주세요!