일부 인텔 CPU ME의 생산 모드 관련 보안 취약점 보고

2018-10-05 11:08
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU ME(Management Engine)의 비공개 생산 모드가 CPU 해킹 통로로 악용될 수 있다는 주장이 제기되었다.

러시아의 보안 업체인 포지티브 테크롤로지(Positive Technologies, PT)에 따르면 지난 수년간의 인텔 CPU에 비공개 제공되는 생산 모드(Manufacturing Mode)가 원격 해킹의 통로로 악용될 수 있음을 경고했다.

인텔의 '생산 모드'는 제조 과정에서 제품 테스트나 설정 등을 조정하기 위해 사용되는 것으로 보통은 출하전 비활성화되지만, 일부 제품에서 '생산 모드' 비활성 조치가 이뤄지지 않아 공격자가 시스템 제어권을 탈취할 수 있는 통로로 악용될 수 있다

이를 통해 공격자는 부트가드를 포함한 CPU의 보안 기능을 무력화하거나 우회하는 것은 물론 자동으로 공격자가 심어놓은 악성 코드를 불러오게 되며, 사용자 수준에서 제거도 불가능한 것으로 알려졌다.

PT는 생산 모드가 활성화된 제품으로 인텔 아폴로 레이크, 제미니 레이크와 캐논 포인트를 들었으며, 이번 보안 취약점은 CVE-2018-4251 코드가 부여되었다.

이 기사의 의견 보기

그린데이 / 18-10-05 14:53/ 신고

인텔 기업용 백도어 아닌가? 아직도 해결 안하고 있네 깡패같은 넘들

암드렛츠고 / 18-10-05 15:58/ 신고

인텔 시퓨를 패스해야 할 이유가 하나 더 늘어나긴 했는데 문제는 아직도 인텔 시퓨가 대세라는 게 영... 그나마 전보다는 나은게, 대체할 만한 제품이 어찌되었건 있긴 있다는 거...

프리스트

/ 18-10-12 10:43/ 신고

보안 취약점은 무한대인듯

비회원

보드나라 많이 본 뉴스

보드나라 최신 뉴스

보드나라 많이 본 기사

보드나라 최신 기사