본문

최근

[하드웨어] 퀄컴 스냅드래곤 프로세서에서 심각한 보안 결함 발생 [24]



최근 구글은 안드로이드 기기에 한해 치명적인 보안 및 취약점 업데이트를 진행했습니다. 여기에는 퀄컴 칩셋의 DSP에서 발견된 400개가 넘는 코드 취약점이 수정되었습니다.

 

*DSP는 디지털 신호 프로세서(Digital Signal Processor)의 약자로, 사용자와 펌웨어 사이의 실시간 요청을 전송하는데 매우 핵심적인 역할을 담당하고 있습니다.

 

이번에 발견된 취약점은 CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208, CVE-2020-11209 로, 권한을 탈취한 뒤에 DoS (Denial of Service) 공격 가능성이 입증되었습니다.

 

보안 기준 내의 시스템에 대한 무단 액세스를 얻는데 사용되는 네트워크 공격으로, 공격자가 침입하면 해당 장치를 제어하고 스파이 도구로 활용할 수 있습니다. 결론적으로 해당 장치를 쓸모없게 만들거나 멀웨어를 심어 사용자는 인지하거나 제거할 수 없도록 해당 활동을 숨길 수도 있습니다.

 

또한, 공격자는 개인 데이터에 엑세스할 수 있습니다. 사진, 비디오, 통화 녹음, GPS 위치 데이터, 마이크 데이터를 포함하며, 그런 다음 사용자가 실행 파일을 클릭하는 것을 악용해 액세스하도록 유도할 수도 있습니다.

 

이와 같은 프로세스가 성공하게 되면, 공격자는 사용자의 장치를 영구적인 서비스 거부를 적용시킬 수 있고, 기기를 벽돌로 만들고 펌웨어를 쓸모없게 만들 수도 있습니다. 

 

//

 

퀄컴 스냅드래곤 칩이 탑재된 스마트폰의 시장 점유율은 전체 안드로이드 스마트폰 중에서 40%를 차지하고 있습니다. 그리고 대부분 플래그쉽 스마트폰입니다. 안드로이드가 이미 취약한 상황에서 제조사가 추가 공격에 대처하려는 것은 안봐도 뻔한 악몽이 될 것입니다.

 

이러한 보안 취약점 문제는 2020년 2월에 퀄컴에 보고되었고, 퀄컴은 2020년 6월에 해당 수정 사항을 배포했지만, OEM 제조사들(삼성전자, LG전자, 샤오미, 소니 등)이 이 문제를 푸시했는지에 대한 여부는 확실치 않습니다. 

 

게다가 최근 보도에 따르면 구글 조차도 7월 말 현재 이 취약점을 해결하지 못했습니다.



댓글 | 24
1


BEST
와.. 865도 가격 개비싸게 쳐받아서 폰 가격 올려놓더니 퀄컴도 인텔처럼 취약점때메 조때는건가
20.08.09 22:40
BEST
이래서 엑시노스 개발은 계속 되야하나봅니다. 저번에 화룡사태때도 그렇고...
20.08.09 23:37
(1756411)

211.184.***.***

BEST
아직 해결못했다면 같은 스넵쓰는 노트도 예외는 아니겠죠
20.08.09 23:19
BEST
엑시노스팀은 정말 븅신이다 기회는 많은데 왜 삽질하나 AmD랑 그나마 협력하는게 다행인가
20.08.09 23:04
BEST
몽구스는 과거 AMD에서 캣 패밀리(밥캣-재규어-퓨마) 개발진들 주축으로 이루어져 만들었습니다. 굳이 따지면 Brad Burgess가 몽구스 치프입니다
20.08.10 00:02
(756633)

61.255.***.***

X된...건가;;
20.08.09 22:32
(444774)

121.151.***.***

난 엑시라 다행인건가?
20.08.09 22:38
(1065034)

211.44.***.***

이제 남은건 엑시노스뿐인가
20.08.09 22:39
BEST
와.. 865도 가격 개비싸게 쳐받아서 폰 가격 올려놓더니 퀄컴도 인텔처럼 취약점때메 조때는건가
20.08.09 22:40
멜트다운 같은 느낌인데..
20.08.09 22:47
(3248)

1.234.***.***

s20형제들 노트20형제들 "ㅅㅂ..."
20.08.09 22:54
BEST
엑시노스팀은 정말 븅신이다 기회는 많은데 왜 삽질하나 AmD랑 그나마 협력하는게 다행인가
20.08.09 23:04
(5103523)

125.190.***.***

루리웹-3276311876
인텔 AMD등 고급인력 대려다가 몽구스 만들었는데 쓰레기였네요 ㅋ | 20.08.09 23:44 | | |
(935683)

182.226.***.***

루리웹-3276311876
그 외계인 짐 켈러를 데려다가 만든 몽구스가.... | 20.08.09 23:54 | | |
이인재명
몽구스팀은 완전히 바닥부터 갈아엎어서 설계하거나 다시 재설계할 수 있는 리소스가 전혀 없어서 힘들었다고 하네요. 뒤늦은 깨달음이지만 과거 일부 디자인과 다른 설계 방향을 선택했을 거라고 합니다. | 20.08.09 23:59 | | |
BEST
oxidecircle
몽구스는 과거 AMD에서 캣 패밀리(밥캣-재규어-퓨마) 개발진들 주축으로 이루어져 만들었습니다. 굳이 따지면 Brad Burgess가 몽구스 치프입니다 | 20.08.10 00:02 | | |
(5103523)

118.235.***.***

oxidecircle
몽구스와 짐켈러는 상관 없어요 삼성에서 일안함 | 20.08.10 09:49 | | |
흠... 내가 아는 DSP랑 다른건가?
20.08.09 23:07
(574980)

222.98.***.***

이번에 나오는 노트는 괜찮은건가?? 불안하네요.
20.08.09 23:14
(1756411)

211.184.***.***

BEST
kdjfieurn
아직 해결못했다면 같은 스넵쓰는 노트도 예외는 아니겠죠 | 20.08.09 23:19 | | |
BEST
이래서 엑시노스 개발은 계속 되야하나봅니다. 저번에 화룡사태때도 그렇고...
20.08.09 23:37
어휴...
20.08.09 23:47
갤럭시 S21은 AMD GPU 탑재한 엑시노스1000 들어간다던데
20.08.09 23:49
(935683)

182.226.***.***

설마 스냅도 인텔처럼 보안 포기하고 성능 올린 케이스인가?
20.08.09 23:54
(4998542)

121.170.***.***

암시노스가 언젠가 평정하겠지..
20.08.10 00:44
(3822051)

211.178.***.***

ㅁㅊ...어쩌냐
20.08.10 01:04
근데 스냅 비율이 생각만큼 높지는 않네요 나머지가 미디어텍 기린 엑시노스가 나눠먹는건가..
20.08.10 01:13
(1350721)

121.139.***.***

게이형 멀린
지금까지 나온 것 중 전체로 따진 것이 아닌가 싶네요. 근 2년 동안 출시한 모델로치면 거의 80-90%아닐까 싶은데 | 20.08.10 06:44 | | |
(166805)

14.36.***.***

게이형 멀린
저가폰은 퀄컴 안쓸거니깐 그게 더 많겠죠 | 20.08.10 09:12 | | |


1


댓글은 로그인 후 이용 가능합니다.




ID 구분 제목 글쓴이 추천 조회 날짜
777 전체공지 타임라인 기능 추가 8[RULIWEB] 2020.09.19
2181416 기타 하렌쿠우 1 3952 02:57
2181415 하드웨어 아이폰20s울트라 7 8634 01:19
2181406 이통사 불타는의그대 14 6907 2020.09.26
2181404 이통사 불타는의그대 14 12189 2020.09.26
2181403 하드웨어 Landsknecht™ 4 2361 2020.09.26
2181400 하드웨어 Tifa Lockhart 9 6870 2020.09.26
2181381 하드웨어 Landsknecht™ 5 6520 2020.09.26
2181377 하드웨어 쭈꾸리미 1 2942 2020.09.26
2181368 하드웨어 오덕살맨 4 9993 2020.09.26
2181365 하드웨어 Tentacle 7 2573 2020.09.26
2181364 하드웨어 terran매니아 3 1685 2020.09.26
2181346 하드웨어 Landsknecht™ 12 3825 2020.09.25
2181345 하드웨어 terran매니아 6 2498 2020.09.25
2181344 하드웨어 Landsknecht™ 3 3899 2020.09.25
2181343 하드웨어 오덕살맨 1 1835 2020.09.25
2181341 기타 사쿠라모리 카오리P 4 1102 2020.09.25
2181327 이통사 승왕 4 4445 2020.09.25
2181325 하드웨어 FE3 5 5254 2020.09.25
2181324 하드웨어 @Crash@ 13 2167 2020.09.25
2181319 하드웨어 terran매니아 4 4692 2020.09.25
2181313 기타 AquaStellar 1 2359 2020.09.25
2181310 기타 대한제국군 13 7385 2020.09.25
2181305 기타 사쿠라모리 카오리P 3 3184 2020.09.25
2181302 하드웨어 Landsknecht™ 12 8060 2020.09.25
2181299 하드웨어 오덕살맨 4 6633 2020.09.25
2181297 하드웨어 Landsknecht™ 6 3952 2020.09.25
2181290 하드웨어 pomelo 2 6832 2020.09.24
2181289 하드웨어 FE3 12 17662 2020.09.24

글쓰기 55346개의 글이 있습니다.


1 2 3 4 5 6 7 8 9 10




게시판 지기



X