PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
일반정보 윈도우 PC가 위험하다, 40개 이상 제조사 '드라이버'에서 취약점 발견
작성자: 샬롬 조회 수: 301 PC모드
| URL 링크 : | https://kbench.com/?q=node/201693 |
|---|
보안 업체 에클립시움(Eclypsium)이 "Screwed Drivers"라는 제목의 보고서를 공개했다.
이 보고서는 RWEverything, LoJax, SlingShot이라 불리는 3 가지 등급의 권한 상승 공격과 관련된 것으로, 40 개가 넘는 하드웨어 제조사들이 드라이버의 중대한 설계 결함으로 악성 소프트웨어 공격에 노출됐다고 한다.
에클립시움이 발견한 취약점은 악성 소프트웨어가 링3에서 링0 (무제한 하드웨어 액세스)까지 권한을 얻을 수 있어 문제가 심각한데 WHQL 프로그램에 따라 완전히 서명하고 승인 한 드라이버에서도 발견된 문제라서 보다 근본적인 해법이 필요한 것으로 전해졌다.
이 때문에 해당 드라이버를 설계한 하드웨어 제조사 뿐만 아니라 마이크로소프트까지 솔루션 개발에 참여한 것으로 발표됐다.
문제가 된 하드웨어 제조사는 40 곳이 넘지만 에클립시움이 공개한 제조사는 총 16곳으로, 인텔과 AMD 그리고 엔비디아 뿐만 아니라 드라이버 개발과 연관이 없어 보이는 ASUS와 EVGA, 기가바이트. ASROCK 등도 포함됐다.
이들 제조사는 오버클럭 소프트웨어에서 제공하는 모니터링 기능 때문에 커널 모드 드라이버를 설치해 문제가 됐다는 설명이다.
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
또 한번 보안 대란 날려는 걸까요.