소식 10세대 제외한 인텔 5년내 CPU 취약점 보고
- BarryWhite
- 조회 수 179
- 2020.03.09. 11:15
포지티브 테크놀로지 연구원, 인텔 CPU에서 수정 불가능한 것으로 추정되는 보안 취약점 보고
인텔 CPU의 보안을 담당하는 CSME(Converged Security and Management Engine)내의 ROM(Read-Only Memory)에서 발견, 펌웨어 업데이트를 통한 대응은 불가능.
취약점으로 인해 칩셋 키 읽기 및 다른 모든 암호화 키 생성을 제어할 수 있으며, 그 중 ICVB(Integrity Control Value Blob)은 공격자가 진위 검사에서 감지할 수 없는 방식으로 모든 CSME 펌웨어 모듈의 코드를 위조 가능.
🥇소식게 수호자🥇미게 지박령🥉큰게 좋아🥇미코의 잡담왕🥈유게 공무원🥉할인 경보📝게시판 소유자✨️🥉에로게 심심이
댓글
파도 파도 계속 나오네요...