널리 사용되는 와이파이 디바이스의 펌웨어에 보안 취약점이 발견되어 업계의 빠른 대응이 요구된다.
와이파이 칩셋용 실시간 운영체제 ThreadX가 현재 약 62억여대의 와이파이 장치에 쓰이고 있는 것으로 알려졌으며, 해당 펌웨어는 4개의 메모리 오염 이슈가 내포되어 있는 것으로 보고되었다.
이중 하나는 칩셋이 주기적으로 WiFi 네트워크 검색을 수행하는 과정에서 발생하며, 공격자는 이를 통해 악성 코드와 디바이스 제어가 가능한 악성 패킷을 전송할 수 있어 악성 링크를 클릭하거나 악성 파일을 실행하는 등의 사용자 개입없이도 피해를 받을 수 있다.
이번에 발견된 보안 취약점에 대한 예시로 Marvell Avastar 칩셋 제품군이 사용되었는데, 이는 플레이스테이션 4와 엑스박스 원을 비롯해 삼성 크롬북, MS 서피스, 밸브 스팀 링크를 비롯해 각종 스마트폰까지 다양한 제품군에 쓰이고 있다.
한편, 이번 발표에는 Realtek 8187 칩셋을 이용한 무선 랜 카드와 파이선 Scapy 프레임 워크를 이용한 공격 예시도 첨부되었는데, 이를 감안하면 Markvell Avastar 제품군 외에 다른 와이파이 칩셋도 동일한 취약점이 내포되어 있을 가능성을 부인하기 어렵다. 업계 대응을 위해 실증 코드를 비롯해 악용될 수 있는 구체적인 정보는 공개되지 않았다.
닉네임
비회원
보드나라 많이 본 뉴스
애플 폴더블 아이폰, 힌지 내구성 이슈로 출시 지연?
MS, 코파일럿 키 변경 기능 공식 지원 계획
AMD 라이젠 7 5800X3D 10주년 모델 인도 시장 등록, 글로벌 출시될까?
보드나라 많이 본 기사
엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개
하이브리드 워크를 위한 최고의 선택,ATEN Essentials US 스위치 3종
디자인과 성능 모두 시원한 게임 환경,기가바이트 지포스 RTX 5080 AERO OC SFF 제이씨현
