리눅스용 압축 유틸 XZ Utils에 SSH 무력화 백도어 발견 |
|
2024-04-02 11:40
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
리눅스에서 널리 쓰이는 xz Utils에서 악성 백도어가 발견되어 주의가 요구된다.
MS의 수석 소프트웨어 엔지니어인 Andres Freund가 발견해 공개한 백도어는 해당 유틸리티의 5.6.0 및 5.6.1 버전에 포함되어 있으며, SSH 프로토콜 암호화를 무력화해 감염된 시스템에 비인증 접속을 가능케한다.
해당 백도어는 시스템 원역 연결 보안에 사용되는 SSH 인증 프로세스를 우회하는 것이 아닌 악성 코드 주입 방식으로 동작하도록 설계되었으며, 발견자는 자신의 시스템에서 백도어를 이용해 0.5초만에 SSH 암호화를 무력화 할 수 있었고, 보다 구형 시스템의 구버전에서는 0.1초만에 가능했다고 알렸다.
영향을 받는 배포판 사용자는 가능한 빨리 사용 가능한 패치나 업데이트를 적용해 위험을 완화할 필요가 있다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
인텔 13세대와 14세대 'K' 모델 불량 이슈 입장, 과전력 사용 자제 권고
AMD Zen5 APU, 스트릭스 포인트와 스트릭스 헤일로 스펙 유출
인텔 일부 'K' CPU 불량 이슈 관련 설정 조정은 권고 사항, 보드 제조사에 책임 전가 아냐
|
보드나라 최신 뉴스
ASUS, 퀄컴 스냅드래곤 X 시리즈 VivoBook 5월 21일 정식 발표
성숙한 환경을 위해, MS 연례 AI 투명성 보고서 발간
AMD 2024년 1분기 실적 발표, 데이터센터 및 클라이언트 매출 80% 이상 성장
MS, 7월 29일 엑스박스 360 스토어 마켓 플레이스 종료
MS 4월 보안 업데이트, VPN 연결 실패 유발 버그 발생
|
|
|
보드나라 많이 본 기사
메인스트림 가성비 높이는 AFMF, 라데온 RX 7600과 조합 효과는?
USB로 어디서나 쓰는 와이파이 6E, ipTIME AX5400UA 6E
데스크탑 PC를 Wi-Fi 6E로 업그레이드, ipTIME AX5400PX-6E
|
보드나라 최신 기사
정확한 색상 표현과 편의성의 디자이너용 모니터, 벤큐 PD3225U
초거대기업 IBM!,PC 시장 진출기부터 현대 오픈 아키텍처 PC 시장의 아버지가 되기까지
2.5기가 이더넷과 전원 공급을 한번에, ipTIME PoE 인젝터-2.5G30W
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
