[H/W] 화웨이 메이트북, 드라이버에서 수상한 행동들이 탐지되어 MS에서 보고됨.

[petit]

마이크로소프트 디펜더(Microsoft Defender)에 있는 고급 위협 방어(Advanced Threat Protection)에서 화웨이 장비 관리 드라이버단에서의 수상한 행동들이 탐지되었고,

마이크로소프트의 보안 전문가들이 연구하니 원인은 화웨이가 제작한 피씨매니저(PCManager)라는 툴에서 취약점을 유발시킨다고

하나는 권한을 상승시키는 취약점, 다른 하나는 임의의 코드를 실행하게 해주는 취약점.

이 취약점을 통해 공격자가 완전한 침입을 할 수 있다고 함.

드라이버는 화웨이가 개발했다고 함

(We traced the anomalous behavior to a device management driver developed by Huawei.)

피씨매니저는 화웨이의 메이트북(MateBook)이라는 랩톱 제품군에 설치되어 있는 앱이라고 하여, 메이트북 제품군은 해당 위험에 노출되어 있음.

화웨이는 MS의 이러한 보고를 접하고 업데이트를 발표함.

출처 :

https://www.microsoft.com/security/blog/2019/03/25/from-alert-to-driver-vulnerability-microsoft-defender-atp-investigation-unearths-privilege-escalation-flaw/

https://www.boannews.com/media/view.asp?idx=78127&kind=

출처 : https://www.boannews.com/media/view.asp?idx=78127&kind=

[돼지 저금통]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[흉폭한바람]

님 큰일났음. 조금있으면 255 출동해서 비추줄듯 ㅋㅋㅋ

[Demian]

중국 이새키들은 저렇게 전세계 뒷정보 캐고다녀서 얼마나 대단한 이득을 취하려는거지?
지들이 소련같이 미국과 비등한 전력이어서 전쟁에서 이길 생각이면 모르겠는데
그러지도 못할거면서 사방을 다 적으로 만들고 다니면 득보다 실이 더 크잖아

[Demian]

근데 저런 이미지로 찍히면 앞으로 하이테크쪽 상품들은 팔기 어렵게 될텐데
아니 이미 단단히 찍혔다는게 맞는 표현일듯... 한두번이 아니니

[돼지 저금통]

재들 폰도 지금 중국인민들 혈세로 판매 직원들 리베이트 쌔게 돌려서 파는거에요

[미세먼지는중국탓]

근데 우리나라 어느 통신사만 보더라도
찍혀도 잘사주잖아요...

[돼지 저금통]

진짜 이ㅈㄹ하는데도 화웨이는 안전하다 하는 유럽놈들이랑 u+는 진짜 돈받고 나라 팔아먹는 이완용같은 놈들임

[박계엄]

[트롤츄럴]

엌 비유보소 ㅋㅋㅋ

[일용 아범-586]

그냥 인정할 건 인정해야죠.
중국 전자제품 구매하는 건
개인정보 중국 정부에 헌납하고
인터넷 등 일상생활 감시받겠다고
동의하는 거나 다름 없습니다.

[일용 아범-586]

다리미에 청소기에 노트북에 핸드폰에
심지어 건물 자체에까지...;;;

[여기정보좀짱임]

보조배터리에도 뭔 정보 전송하는게 있나요?

[Hal Jordan]

있을리가..그냥 그만큼 불안하다는 뜻인듯

[하나무라]

다리미나 전기포트에도 해킹칩 끼워넣던 애들이라 혹시 몰라요

[House Ordos]

들켰구만기레

[Race: unknown]

원래 중국은 '속는게 잘못'이라는 생각이 기본임

[빻빻이]

비정상이 정상인나라
상식이 통하지 읺는 나라

[뉴비는늅늅늅]

이래도 화웨이 쓰는 흑우 없지요? ㅋㅋ... ㅋㅋ... ㅠㅠ

[쥬트가리온]

메이트북은 요샌 가격 경쟁력도 없어보이던데... ㅠㅠ

[O2H2]

중궈렌 당신의 정보 대체되었다. 화웨이의 매출로

[天ノ川沙夜]

255 튀어나올때가 된거 같은데...

[루리웹-9205765671]

??? : 우리 화웨이가 그럴리 없어 뺴애애애애애애액!

[ajiwm]

보안 결함 증거 없다고 하라는 분들은...

[포케모니아]

중국몽 함께하겠다

[당구구당당]

미치겠네 진짜 ㅋㅋㅋㅋㅋㅋ

[가온가람]

휴대폰도 가성비로 중국거 추천하는 사람들 많던데
난 뻥스펙이나 이런거 문제보다 보안 문제때문에 절대로 쳐다도 안 보고 있음
그렇게 구리다고 다들 욕해도 아직 엘지 스마트폰 못버리고 있는 개인적인 이유

[류오동]

??? 曰:들켰노

[프로트수]

이런 글에는 255 등장 안 하냐?

[허믜]

블룸버그때도 그렇고 기강잡기같은 느낌은 있긴 함... 보안이슈야 본문 기사에도 그렇고 고위험군 보안 다른 제품에서 충분히 이슈되었던 사항이고.
작년부터 이어져온 무역전쟁의 연장판 같은 느낌은 있음. 다리미 칩부터 해킹 툴까지 갑자기 무역전쟁 시작하고나서부터 화웨이 보이콧운동부터 시작해서 뻥뻥터지는 데에는 뭐 다른 이유가 더 크지 않을까. 우리야 중국이 얻어맞을 수록 기분이야 좋다만.

[트롤츄럴]

메이트북은 싸지도 않죠

[P-kle]

개가 똥을 끊겠다 ㅋㅋ

[Cockroachinese]

들키니 업뎃하네 ㅋㅋ