로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

AlieNaTiZ

소식 퀄컴 스냅드래곤 프로세서에서 심각한 보안 결함 발생

  • AlieNaTiZ
  • 조회 수 1064
  • 2020.08.09. 16:38

최근 구글은 안드로이드 기기에 한해 치명적인 보안 및 취약점 업데이트를 진행했습니다. 여기에는 퀄컴 칩셋의 DSP에서 발견된 400개가 넘는 코드 취약점이 수정되었습니다.

 

*DSP는 디지털 신호 프로세서(Digital Signal Processor)의 약자로, 사용자와 펌웨어 사이의 실시간 요청을 전송하는데 매우 핵심적인 역할을 담당하고 있습니다.

 

이번에 발견된 취약점은 CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208, CVE-2020-11209 로, 권한을 탈취한 뒤에 DoS (Denial of Service) 공격 가능성이 입증되었습니다.

 

보안 기준 내의 시스템에 대한 무단 액세스를 얻는데 사용되는 네트워크 공격으로, 공격자가 침입하면 해당 장치를 제어하고 스파이 도구로 활용할 수 있습니다. 결론적으로 해당 장치를 쓸모없게 만들거나 멀웨어를 심어 사용자는 인지하거나 제거할 수 없도록 해당 활동을 숨길 수도 있습니다.

 

또한, 공격자는 개인 데이터에 엑세스할 수 있습니다. 사진, 비디오, 통화 녹음, GPS 위치 데이터, 마이크 데이터를 포함하며, 그런 다음 사용자가 실행 파일을 클릭하는 것을 악용해 액세스하도록 유도할 수도 있습니다.

 

이와 같은 프로세스가 성공하게 되면, 공격자는 사용자의 장치를 영구적인 서비스 거부를 적용시킬 수 있고, 기기를 벽돌로 만들고 펌웨어를 쓸모없게 만들 수도 있습니다. 

 

//

 

퀄컴 스냅드래곤 칩이 탑재된 스마트폰의 시장 점유율은 전체 안드로이드 스마트폰 중에서 40%를 차지하고 있습니다. 그리고 대부분 플래그쉽 스마트폰입니다. 안드로이드가 이미 취약한 상황에서 제조사가 추가 공격에 대처하려는 것은 안봐도 뻔한 악몽이 될 것입니다.

 

이러한 보안 취약점 문제는 2020년 2월에 퀄컴에 보고되었고, 퀄컴은 2020년 6월에 해당 수정 사항을 배포했지만, OEM 제조사들(삼성전자, LG전자, 샤오미, 소니 등)이 이 문제를 푸시했는지에 대한 여부는 확실치 않습니다. 

 

게다가 최근 보도에 따르면 구글 조차도 7월 말 현재 이 취약점을 해결하지 못했습니다.

 

KakaoTalk_20200809_163815584.png

AlieNaTiZ
# Mobile
- Apple iPhone 15 Pro White Titanium
- Apple Watch Series 8 Silver
- Apple iPhone SE 2nd Gen White
- Apple iPhone 11 White
- Apple iPad Pro 11” 3rd Gen Silver
- Apple Pencil 2nd Gen
- Nothing Phone (2a)
- Xiaomi Redmi Note 7 Blue
- Samsung Galaxy Note9
- Samsung Galaxy S6 Sapphire Black

# Laptop
- Apple MacBook Pro 14" 2023 Silver
- Apple Magic Trackpad 2 Space Gray
- Samsung Galaxy Book Ion 15.6" Aura White
- NT930S3L-K58S White

# Sound
- Nothing Ear(2)
- Apple AirPods 3rd Gen
- Apple AirPods Pro 2nd Gen
- Apple HomePod mini White/Orange
- AZLA AZEL Edition G 2nd
- AZLA Horizon2
- AZLA ASE500 ASMR
- Moondrop Lan
- Moondrop Chu II
- Moondrop SpaceTravel
- Samsung Galaxy Buds White
- SoundBlaster G3
- Soundpeats Air4
- Soundpeats Air4 Pro
- Soundpeats Capsule3 Pro

# Desktop
- Intel Core i7-13700K
- DDR5 64GB
- 1TB/2TB SSD, 4TB HDD
- Colorful RTX 4080 OC Neptune
댓글
11
AlieNaTiZ
글쓴이
AlieNaTiZ 너네감자뜨거워 님께
2020.08.09. 16:58

네, 공통사항입니다.

[AlieNaTiZ]님의 댓글을 신고합니다. 취소 신고
보거
2등 보거
2020.08.09. 16:55

865+만 그런게 아닌거 같은데 제목 보고 오해했네요 ㄷㄷ

[보거]님의 댓글을 신고합니다. 취소 신고
AlieNaTiZ
글쓴이
AlieNaTiZ 보거 님께
2020.08.09. 16:57

수정했습니다.

[AlieNaTiZ]님의 댓글을 신고합니다. 취소 신고
보거
보거 AlieNaTiZ 님께
2020.08.09. 17:03
[보거]님의 댓글을 신고합니다. 취소 신고
폴리니
3등 폴리니
2020.08.09. 17:15

DSP따윈 애초에 없었던 갓시노스의 승리

[폴리니]님의 댓글을 신고합니다. 취소 신고
신규유저
신규유저 폴리니 님께
2020.08.09. 17:29

엑시도 있습니다 DSP

[신규유저]님의 댓글을 신고합니다. 취소 신고
폴리니
폴리니 신규유저 님께
2020.08.09. 17:31

그렇군요..!

[폴리니]님의 댓글을 신고합니다. 취소 신고
덕원
덕원
2020.08.09. 19:16

어떻게 대처할지 궁금하네요..

[덕원]님의 댓글을 신고합니다. 취소 신고
LG산흑우
LG산흑우
2020.08.09. 21:02

ㄷㄷ 지금 안드 프리미엄은 거의 독점인데 과연 어찌될련지

[LG산흑우]님의 댓글을 신고합니다. 취소 신고
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 48844
핫글 소식 낯익은 얼굴 아이폰 샷…셀카 타령 삼성 죽을 맛? [4] new BarryWhite 11:10 2 569
핫글 소식 미국 오레건 주, 부품 페어링 금지하는 수리할 권리 법안 통과 newfile Stellist 12:05 2 109
핫글 소식 미국증시 장중..3대지수 상승, 머크·애플·테슬라 활짝, 엔비디아 급락 [2] new BarryWhite 09:45 1 227
21355 소식 내년 아이폰, 갤럭시 노트20 울트라의 120Hz LTPO 패널 탑재 전망 [4] 뉴스봇 20.08.10 0 875
21354 소식 화웨이, 미국의 제재로 자체칩 생산 중단 공식화 [12] 전설의고양이 20.08.09 1 655
21353 소식 삼성, 인도 휴대폰 시장서 샤오미 제치고 1위... 反中정서 효과 [8] Aimer 20.08.09 5 691
소식 퀄컴 스냅드래곤 프로세서에서 심각한 보안 결함 발생 [11] file AlieNaTiZ 20.08.09 1 1064
21351 소식 퀄컴, 화웨이에 칩 팔게 해달라고 요청해 [9] file Stellist 20.08.09 0 920
21350 소식 애플, 로고가 유사하다며 요리어플 Prepear 고소 [23] file Stellist 20.08.09 2 1775
21349 소식 삼성전자, ‘갤럭시 노트20’ 갤럭시 스튜디오 오픈 프로입털러 20.08.09 0 704
21348 소식 아이폰12 시리즈, 베이더우 탐색 지원할 것 뉴스봇 20.08.09 0 433
21347 소식 갤럭시 Z 폴드2 핸즈온 영상 등장 [5] file BarryWhite 20.08.08 0 1259
21346 소식 국내 출시 갤럭시 노트20, 미스틱 레드/미스틱 블루 색상 제공 [2] file BarryWhite 20.08.08 0 1052
21345 소식 갤럭시 워치3 첫 펌웨어 업데이트..VO2 맥스 및 혈중산소감지 활성화 BarryWhite 20.08.08 0 402
21344 소식 텐센트, 하루만에 시가총액 89조원 증발 [12] 전설의고양이 20.08.08 1 1124
21343 소식 화웨이 기린 1020, 마지막 화웨이 칩셋이 될 것 [9] file Stellist 20.08.08 0 858
21342 소식 MS 서피스 듀오 출시일과 이미지 유출 [3] file 뉴스봇 20.08.08 0 874
21341 소식 LG Q92, 스냅드래곤 765 5G 탑재 [6] 뉴스봇 20.08.08 1 597
21340 소식 OLED 기술 빼돌린 삼성디스플레이 연구원 구속 기소 [16] 뉴스봇 20.08.08 2 1117
21339 소식 퀄퀌 스냅드래곤865의 하위 버전 스냅드래곤860 개발 중 [2] 뉴스봇 20.08.07 0 704
21338 소식 아이폰12, 카메라 렌즈 품질 문제 발생...출시 일정 영향 無 [3] BarryWhite 20.08.07 0 807
21337 소식 보더랜드 3, 이번 주말 무료 플레이 file BarryWhite 20.08.07 0 266
21336 소식 AMD, 2분기 CPU 시장 점유율 18.3%…2년 새 두 배 file BarryWhite 20.08.07 0 245
21335 소식 갤럭시 Z 폴드가 펜 품으면...갤럭시 노트 단종설 솔솔 [7] BarryWhite 20.08.07 0 958
21334 소식 시그마, 풀프레임 미러리스용 85mm F1.4 DG DN Art 렌즈 발표 file BarryWhite 20.08.07 0 200
21333 소식 KT, 2분기 영업익 19% 껑충 …매출은 주춤 [5] Aimer 20.08.07 1 287
21332 소식 대우루컴즈 가전, 루컴즈전자로 사명 변경...종합 가전사 도약 [5] Aimer 20.08.07 0 577
21331 소식 삼성디스플레이, QD디스플레이 핵심 장비 반입…Q1 구축 속도 낸다 [1] Aimer 20.08.07 1 520
21330 소식 화웨이, 올해 통신장비 시장에서 에릭슨 누르고 1위 될 것 Aimer 20.08.07 0 267
21329 소식 퀄컴 DSP칩 장착 안드로이드폰 해킹에 취약 [1] Aimer 20.08.07 0 415
21328 소식 [LGU+컨콜] 화웨이 5G 장비 교체 없다(종합) [9] Aimer 20.08.07 2 543
21327 소식 판이 커졌다…MS, 틱톡 中 제외 모든 부분 인수 원해(종합) Aimer 20.08.07 0 275
21326 소식 MS, 크로뮴 기반 엣지 브라우저 삭제 옵션 제공 중단 [1] 뉴스봇 20.08.07 0 390

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...