Home > Àüü±â»ç

°¶·°½Ã S9, ¾ÆÀÌÆù X, Mi6, ÇØÄ¿µéÀÌ ¹°°í ¶â°í ¸Àº¸°í

ÀÔ·Â : 2018-11-16 13:04
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀϺ»¿¡¼­ ¿­¸° ÆùÅõ¿Â ÇØÅ· ´ëȸ¼­ À¯¸í ¸ð¹ÙÀÏ ±â±âµé ÇغεÅ
2ÀÎÁ¶ ÆÀ, 21¸¸ 5õ ´Þ·¯ »ó±Ý Â÷ÁöÇϸç 1À§¡¦S9¿Í ¾ÆÀÌÆù X °ø·« ¼º°ø


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °¡Àå Å« ¸ð¹ÙÀÏ Á¦Á¶»ç ¼¼ °÷¿¡¼­ ¸¸µç Á¦Ç°µéÀÌ ÇØÄ¿µéÀÇ ¼Õ¿¡ ³ó¶ô´çÇß´Ù. ±×°Íµµ ºñ±³Àû ÃֽŠ¸ðµ¨µéÀ̾ú´Ù. »ï¼ºÀÇ °¶·°½Ã S9, ¾ÆÀÌÆù X, »þ¿À¹Ì Mi6°¡ ¹Ù·Î ±× ÁÖÀΰøµéÀÌ°í, ÀÌ Ã·´Ü ±â±âÀÇ ÇØü°¡ ÀϾ °Ç µµÄì¿¡¼­ ¿­¸° ÇØÅ· ´ëȸÀÎ ÆùÅõ¿Â(Pwn2Own)À̾ú´Ù.

[À̹ÌÁö = iclickart]


À̹ø Çà»ç°¡ ÁøÇàµÇ´Â Áß À§ ¼¼ °¡Áö ¸ðµ¨¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡Àº ÃÑ 18°³À̸ç, ÇØÄ¿µéÀº ÃÖ´ë ´Ù¼¸ °³±îÁö ÀͽºÇ÷ÎÀÕÀ» ¿¬°áÇØ ÀåºñµéÀ» ÀÚÀ¯·Ó°Ô µå³ªµé¾ú´Ù. °ø°Ý¿¡ ¼º°øÇÑ ÇØÄ¿µéÀÌ ¹Þ¾Æ°£ ÃÑ »ó±ÝÀº 32¸¸ 5õ ´Þ·¯¿´´Ù.

Çà»ç ù ³¯ºÎÅÍ »ó±ÝÀÌ Å©°Ô ³ª°¬´Ù. Ç÷ç¿À·Î¾Ö¼­Å×ÀÌÆ®(Fluoroacetate)¶ó´Â ÆÀÀº ¾Æ¸À Ä«¸¶(Amat Cama)¿Í ¸®Â÷µå ÁÖ(Richard Zhu)·Î ±¸¼ºµÆ´Âµ¥, Èü ¿À¹öÇÃ·Î¿ì ¹ö±×¸¦ »ç¿ëÇØ »ï¼º °¶·°½Ã S9¸¦ ¶Õ¾î³Â°í, 5¸¸ ´Þ·¯¸¦ Â÷ÁöÇß´Ù. ¹®Á¦ÀÇ ±Ù°£¿¡´Â °¶·°½Ã S9ÀÇ ±âÀú´ë¿ª(º£À̽º¹êµå) ¿ä¼Ò°¡ ÀÖ¾ú°í, Ç÷ç¿À·Î¿¡¼­Å×ÀÌÆ®´Â À̸¦ ÅëÇØ Äڵ带 ½ÇÇà½Ãų ¼ö ÀÖ°Ô µÆ´Ù.

ÀÌ ´ëȸ¸¦ ÁÖ°üÇÏ´Â Á¦·Îµ¥ÀÌÀ̴ϼÅƼºê(Zero Day Initiative, ÀÌÇÏ ZDI) ¡°±âÀú´ë¿ª¿¡ ´ëÇÑ °ø°ÝÀº ƯÈ÷³ª °ÆÁ¤ÀÌ µÇ´Â ºÎºÐ¡±À̶ó°í ºí·Î±×¸¦ ÅëÇØ ¹àÇû´Ù. ¡°±× ÀÌÀ¯´Â ´©±¸¶óµµ ¼±ÅÃÀûÀ¸·Î ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡¼­ ¶³¾îÁ® ³ª¿Ã ¼ö ÀÖ¾î¾ß Çϴµ¥, ±âÀú´ë¿ª¿¡ ¿¬°áµÉ ¶§¿¡´Â ±×·¯ÇÑ ¼±ÅÃÁö°¡ ¾ø¾îÁö±â ¶§¹®ÀÔ´Ï´Ù.¡±

±× ´ÙÀ½À¸·Î´Â MWR ·¦½º(MWR Labs) ÆÀÀÌ »þ¿À¹Ì Mi6¸¦ °ø·«Çß´Ù. ÀÌ ÆÀÀº Á¶Áö °Ô¼Îºê(Georgi Geshev), Æĺñ º£Å׸£ÄÉ(Fabi Beterke), ·Ó ¹Ð·¯(Rob Miller)·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, ´Ù¼¸ °³ÀÇ ¹ö±×¸¦ ¿¬°áÇÏ´Â °ø°Ý ¹æ¹ýÀ» ã¾Æ³Â°í, À̸¦ ÅëÇØ 3¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ȹµæÇß´Ù. °ø·«µÈ ÀüÈ­±â¸¦ MWR ·¦½º°¡ ÅëÁ¦ÇÏ´Â ¿ÍÀÌÆÄÀÌ ¼­¹ö¿¡ ¿¬°á½ÃÅ°°í ³ª¼­´Â Mi6ÀÇ µðÆúÆ® À¥ ºê¶ó¿ìÀú¸¦ ÅëÇØ ¾Ç¼º À¥»çÀÌÆ®¿¡ °­Á¦ Á¢¼Ó½ÃÅ°´Â °Íµµ °¡´ÉÇØÁ³´Ù.

ZDI´Â ¡°MWR ·¦½º ÆÀÀº ¿©±â¼­ ¹ö±×µéÀ» Ãß°¡·Î ¿¬°á½ÃÄÑ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸ô·¡ ¼³Ä¡ÇÏ´Â µ¥¿¡µµ ¼º°øÇß´Ù¡±¸ç ¡°ÀÌ °úÁ¤¿¡¼­ ¾ÖÇø®ÄÉÀÌ¼Ç È­ÀÌÆ®¸®½ºÆ®¸¦ ¿ìȸÇÏ´Â °ÍÀº ¹°·Ð, ¾Ç¼º ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÚµ¿À¸·Î ½ÃÀÛÇÒ ¼ö ÀÖ¾ú´Ù¡±°í ¼³¸íÀ» Ãß°¡Çß´Ù.

Ç÷ç¿À·Î¾Ö¼­Å×ÀÌÆ® ÆÀÀº ¾ÆÀÌÆù X¿¡ ´ëÇÑ °ø·«µµ ¼º°øÇß´Ù. ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ ÅëÇÑ ¹æ¹ýÀ» »ç¿ëÇß´Ù. ¾ÆÀÌÆù XÀÇ ºê¶ó¿ìÀú¿¡¼­ ¹ß°ßµÈ JIT(just-in-time) Ãë¾àÁ¡°ú, ±ÇÇÑ »ó½Â ¹× »÷µå¹Ú½º Å»ÃâÀ» À¯¹ßÇÏ´Â ¾Æ¿ô ¿Àºê ¹Ù¿îµå ¶óÀÌÆ®(out-of-bounds write) Ãë¾àÁ¡À» ¿¬´Þ¾Æ °ø·«ÇÑ °ÍÀ̾ú´Ù. ÀÌ°ÍÀ¸·Î ÆÀÀº 6¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» Ãß°¡·Î ȹµæÇß´Ù.

À̷νá Ç÷ç¿À·Î¾Ö¼­Å×ÀÌÆ® ÆÀÀº ¿ÃÇØ ¿­¸° ÆùÅõ¿Â ÇØÅ· ´ëȸ¿¡¼­ °¡Àå ¸¹Àº »ó±ÝÀ» Â÷ÁöÇÑ ÆÀÀÌ µÇ¾ú´Ù. À̵éÀº ¸·¹ÙÁö¿¡ ¾ÆÀÌÆù X¿¡ ´ëÇÑ »õ·Î¿î ÀͽºÇ÷ÎÀÕÀ» ½ÇÇèÇϱ⠽ÃÀÛÇßÀ¸³ª ½Ã°£ÀÌ ´Ù µÇ´Â ¹Ù¶÷¿¡ ¼º°ø½Ãų ¼ö°¡ ¾ø¾ú´Ù. ÀÌ·± Àú·± ÀÛÀº ¼º°øµé±îÁö ÇÕÃÄ Ç÷ç¿À·Î¾Ö¼­Å×ÀÌÆ®°¡ ÆùÅõ¿Â¿¡¼­ °Å¸ÓÁå ÃÑ »ó±ÝÀº 21¸¸ 5õ ´Þ·¯´Ù. À̵éÀº ÃÖ°í ÆÀ¿¡°Ô ÁÖ¾îÁö´Â ŸÀÌƲÀÎ ¡®¸¶½ºÅÍ ¿Àºê Æù(Master of Pwn)¡¯µµ Â÷ÁöÇß´Ù.

ÀÌ ´ëȸ¿¡¼­ ¹ß±¼µÈ Ãë¾àÁ¡µéÀÇ ±â¼úÀûÀÎ ¼¼ºÎ »çÇ×µéÀº 90ÀÏ ¾È¿¡ °ø°³µÉ ¿¹Á¤À̶ó°í ZDI´Â ¹àÇû´Ù. ÀÌ·¸°Ô Ãë¾àÁ¡À» °ø°³ÇÏ´Â °Ç ´ëȸÀÇ ±ÔÁ¤ÀÌ´Ù. ¹°·Ð ±× Àü¿¡ °¢ Á¦Á¶»çµé¿¡°Ô Ãë¾àÁ¡ ³»¿ëÀÌ ¸ÕÀú Àü´ÞµÈ´Ù.

3ÁÙ ¿ä¾à
1. µµÄì¿¡¼­ ¿­¸° ÆùÅõ¿Â ÇØÅ· ´ëȸ¼­ °¶·°½Ã S9, ¾ÆÀÌÆù X, »þ¿À¹Ì Mi6°¡ ÀüºÎ ŻŻ Åи².
2. ±× Áß Ç÷ç¿À·Î¾Ö¼­Å×ÀÌÆ®¶ó´Â 2ÀÎÁ¶ ÆÀÀÌ ´Ü¿¬ µÎ°¢À» ³ªÅ¸³»¸ç ÃÑ 21¸¸ 5õ ´Þ·¯ÀÇ »ó±ÝÀ» Â÷ÁöÇÔ.
3. Ãë¾àÁ¡ÀÇ ±â¼úÀû ¼¼ºÎ ³»¿ëÀº ¾ÕÀ¸·Î 90ÀÏ ¾È¿¡ °ø°³µÉ ¿¹Á¤.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)