인텔 홈페이제이서 제공하는 드라이버 자동 업데이트 유틸리티에 중간자 공격이 가능한 보안 취약점이 확인되어 긴급 패치되었다.
pcworld에 따르면 관련 보안 취약점은 드라이버 업데이트를 위해 암호화되지 않은 HTTP 연결을 이용하는 것이 문제된 것으로, 사용자와 동일 네트워크에 침입한 공격자에 의해 정보를 탈취당할 수 있으며, 피해자 시스템에 악성코드를 전송할 위험이 있다.
해당 보안 취약점은 지난해 Core Security 연구진들을 통해 발견되어 11월 인텔에 통보되었으며, 구체적으로는 업데이트된 드라이버의 다운로드 링크를 위변조하는 방식으로 피해자의 시스템을 공격할 수 있다.
한편, 인텔은 지난 화요일 업데이트를 통해 해당 유틸리티의 보안 취약점을 수정했으므로, 해당 유틸리티를 사용 중인 사용자들의 업데이트가 요구된다. |
