인텔 드라이버 업데이트 유틸리티에 중간자공격 가능 보안 취약점 발견

2016-01-21 11:51
이상호 기자 ghostlee@bodnara.co.kr

인텔 홈페이제이서 제공하는 드라이버 자동 업데이트 유틸리티에 중간자 공격이 가능한 보안 취약점이 확인되어 긴급 패치되었다.

pcworld에 따르면 관련 보안 취약점은 드라이버 업데이트를 위해 암호화되지 않은 HTTP 연결을 이용하는 것이 문제된 것으로, 사용자와 동일 네트워크에 침입한 공격자에 의해 정보를 탈취당할 수 있으며, 피해자 시스템에 악성코드를 전송할 위험이 있다.

해당 보안 취약점은 지난해 Core Security 연구진들을 통해 발견되어 11월 인텔에 통보되었으며, 구체적으로는 업데이트된 드라이버의 다운로드 링크를 위변조하는 방식으로 피해자의 시스템을 공격할 수 있다.

한편, 인텔은 지난 화요일 업데이트를 통해 해당 유틸리티의 보안 취약점을 수정했으므로, 해당 유틸리티를 사용 중인 사용자들의 업데이트가 요구된다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/21] 집 안 어디서나 끊김 없는 무선 환경! MSI Roamii BE Lite 후기 이벤트 진행

[01/21] 사빅, AI·5G 데이터센터용 PCB 위한 PPE 올리고머 생산 능력 확대

[01/21] 튜닝과 실속까지 챙긴 VGA 지지대, 잘만 ZM-VS3 DS

[01/21] 인텔, 인텔® 제온® 600 워크스테이션 용 프로세서 출시

[01/21] 컴투스플랫폼, 대만 최대 퍼블리셔 ‘해피툭’과 협력 이어간다

[01/21] 슈팅 액션 신작 ‘캣걸 서바이버(Cat Girl Survivor)’ 스팀판, 두 번째 신규 캐릭터 ‘레아’를 발매!

[01/21] 아이엘, 차세대 휴머노이드 로봇 ‘H1’ 양산형 모델 공개

[01/21] BYD, ‘천하제빵: 베이크 유어 드림’ 브랜드 파트너십 참여

[01/21] 캐킷, ‘럽플레이스’ 대만 1주년..현지 밀착 소통으로 글로벌 확장 가속

[01/21] <타워 오브 판타지>, 5.65 버전 「마음 사냥꾼」 업데이트

[01/21] MSI, 아카데미 시즌 맞아 체험형 오프라인 행사 '엠익데(MSI EXPERIENCE DAY)' 참가자 모집

[01/21] PlayStation, 르세라핌 김채원과 함께하는 설 맞이 ‘Love of Play’ 캠페인 공개

[01/21] 퓨젯시스템 2025년 부품 신뢰성 발표, AMD와 인텔 CPU 불량율은?

[01/21] 애플의 폴드블 아이폰, 접으면 아이폰 미니, 펼치면 아이패드 미니 크기?

[01/21] 삼성전자 갤럭시 S26 울트라 기본 모델도 가격 인상?

[01/21] 삼성전자 2026년형 OED TV와 게이밍 모니터, 지싱크 호환 인증

[01/21] 서린씨앤아이, 프렉탈디자인 Pop 2 시리즈 PC 케이스 4종 국내 출시

[01/21] 셰에라자드, 더 또렷해진 해상력 시브가(SIVGA) 평판형 유선 헤드폰 Nightingale Pro 출시

[01/21] 콩가텍, 아시아 지역 고객 위해 말레이시아 페낭에 연구개발 거점 확대

[01/21] 에이서, 글로벌 칩플레이션 확산에도 "2월까지 작년 수준 가격 유지