[기타] 무섭다… 화웨이 노트북에서 뭔가 수상한 문제가 발견됐다

[대한제국군]

수상한 문제

출처 : http://www.wikitree.co.kr/main/news_view.php?id=419337

[Race: unknown]

주관식입니까 객관식입니까

[[DW]DeMon-ic]

화웨이에서 노트북도 만들었음??

[코스모스창고]

화웨이 lg나 삼성같은 종합 가전 기업입니다. 왠간한거 다만듬..

[김전일]

예전에 레노버에서도
백도어 이슈가 있어서 난리였는데 흐음...
샤오미 노트북에서는 백도어 이슈가 없는게 신박

[낭천]

저건 그냥 결함같은데.... 사실 다른 노트북등에서도 알게모르게 저런 보안 결함 가끔씩 튀어나옴.

예전에 어떤 폰이었나 태블릿처럼 백도어가 심어져 있었으면 모를까 그냥 권한 결함이네요.

[petit]

결함이면 좋겠는데
MS측에서는 드라이버가 그런 움직임을 보이는게 이상하다고

드라이버가 이상한 짓을 하는데 이 동작 방식이 nsa가 쓰던 double pulsar 백도어를 닮았다고 하더군요

[낭천]

거 대부분의 저런 권한 관련 결함은 백도어랑 비슷함. 아니 백도어 자체가 저런 결함을 이용하는 경우도 상당함.

예전에 MS 자체에서 권한 오류로 게스트 사용자가 어드민 권한에 접근하던 것도 백도어랑 같은 방식의 오류였음.

드라이브에서 그 결함을 이용해서 계속 특정한 정보등을 어디론가 전송하든가 얻는다던가 하면 백도어 확정이지만

그냥 그런 가능성만 존재하면 사실상 보통은 결함으로 봄. 그런 것까지 전부 백도어라고 하면

MS나 구글등도 백도어를 만든 것이 되어버림.

[petit]

MS나 구글이 드라이버에서 저런 '결함'을 만들었다는 증거는 있나요?

[낭천]

업데이트 올라올 때 어떤 결함 고쳐지는지 한번 자세히 보세요.. 꽤나 어마어마합니다.특히 서버쪽.

[petit]

말을 바꾸지 마시고요
MS나 구글이 드라이버에서 저런 결함을 언제 만들었냐고요?

[낭천]

최근 가장 유명한 건 MS나 구글이 아닌 닌텐도랑 nVidia... 이건 하드웨어랑 소프트웨어 둘 다 문제된 케이스.

[petit]

또 그네들 결함이 double pulsar 백도어와 동작 방식이 같다는 증거는?

[낭천]

뭔 소리요. MS나 구글등에서 드라이브 지원해주다가 가끔씩 권한 오류 일으켜서 다시 재패치하고 하는게 시도때도 없는데 내가 그걸 왜 찾아서 특정해줘야함. 알고 싶으면 직접 찾으시죠--;

[petit]

단순한 권한 오류가 아닌데요?
https://www.technotification.com/2019/04/windows-10-devices-compromised-due-to-huawei-driver.html

[petit]

"알고 싶으면 직접 찾으시죠--;"

그러니가 본인은 모르고 얘기하고 계신다는 증거네요

[petit]

MS나 구글이 언제 doublepulsar 백도어 동작 방식을 드라이버에 넣었는지

증거좀

[petit]

"Microsoft found that PC Manager on Huawei allowed an attacker to create a new instance of MateBookService.exe and gain many administrator privileges. Huawei’s driver allowed a basic code to gain read/write permission and even modify the kernel as well. This lead to making a system vulnerable to complete compromise. The first instance was having. a CVE-2019 score of 5241 while the other instance is of 5242."

권한 오류뿐 아니라 read write 그리고 커널 수정이 가능하다는데요?
MS나 구글이 이런것 언제 했나요?

[낭천]

뭔 말꼬리나 잡고 있어요. 애초에 저 기사도 doublepulsar라고 특정한 것도 아니고 저런 비슷한 동작을 하는 걸 모두 거르는 시스템에서 결함을 발견해서 패치했다는건데.

딱 doublepulsar랑 똑같은 코드를 썼다는 것도 아니고 비슷한 동작을 해서 걸린 거구만.

애초에 저렇게 권한 문제 일으키는건 저런 것뿐이 아니라 다수가 있다는건데

뭔 저 코드를 써서 했니 안 했니..

[petit]

그러니까 MS나 구글이 이런것을 했다면서요? 본인도 모르고 얘기해서 증거 못찾나요?

[낭천]

아오 진짜. 말귀 못 알아듣네요. MS나 구글등도 실수로 저런 비슷한 권한 문제 일으킨 적 많다는 거지.

내가 뭔 저 특정한 코드를 썼다고 말했습니까? 그냥 못 알아듣겠으면 그냥 못 알아듣겠다 말해요.

소프트웨어 공학에 대해서 어설프게 아시는 분 같으신데..

[petit]

권한 문제뿐 아니라 read write 그리고 커널 수정이 가능하다는데요?
'드라이버'가 이를 가능하게 하고

MS나 구글이 이런것을 했다면서요?

[petit]

님은 정확히 똑같은 MS나 구글을 오류를 가져와 보세요

'read write 그리고 커널 수정이 가능란 드라이버를 MS 와 구글이 만들었다'

님이 주장하고 있으니 입증 좀

[yaps]

소프트웨어 공학에 대해서 어설프게 아시는 분 같으신데..

자기소개 오졌음.

[박신혜]

아무말도 안하면 중간은 간다.

[Blackbear2080]

그냥 멈어가려했는데...말꼬리잡는게 좀 걸려서 댓글답니다...;;

어떤 현상에대해서 인정하면 그쪽 교집합도 인정해야한다는 취지에서 구글과 마소를 언급하셨는데 언제그랬냐고 물고 늘어지시네...’너 잘걸렸다 다른건 모르겠고 니가한 말중에 이거 물면되겠다’ 식이라 보기 구차해서 댓글답니다...

[KRELL]

jjang개 아니랄까봐 말도 못해

[llzweill]

천안무
시진푸 해봐

[코스모스창고]

님의 말이 맞는것 같긴한데, 지금 사람들이 중국걸 무조건 안좋게 보는 핵심은 중국이 뻘짓한 거기 때문에 쉴드칠 필요가 없음..
중국이 뻘짓을 한번만 한것도 아니고,
수도 없이 했는데, 다른 곳과 똑같은 버그라고 해봐야 설득력이 현저히 떨어집니다...

[코스모스창고]

참고로 저도 중국이라서 믿지 않습니다.

[특수문자]

이분 조선족이요
지난 덧글보니 , 딱 걸렸네요

[인헤리턴스]

[버틸수가 없다]

알아서 노예가 되겠다는데 왜 구지 말려요 냅둬요 -0-;; 개인정보가 털리던 말던..근대 제발 화웨이 욕하는 사람들 가지곤 뭐라 하지 마시고요 그냥 좀 조용히 쓰세요 제발

[사쿠라모리 카오리P]

ㄹㅇ 이 짤 다니까 반응이 없네 ㅋㅋㅋ

[루리웹-7537354892]

아님 말고 ㅋ~식의 질러보기~혹시 가족 중에 조선족분 계신지

[예수믿고천당갈래오빠믿고홍콩갈래]

네네 다음 선족이

[캡처빌런]

네 뇌피셜 잘 봤구요.

[▶◀godai]

컴공에 소프트웨어 공학 전공자인데,
소프트웨어 공학은 저런 거 안합니다.

[호두맛불알]

흠 공인인증서맨 말을 믿어야하나 말아야하나

[최애캐는누구인가]

다른거 다 떠나서 드라이버가 저래도 되나요?

[캡처빌런]

절대 안됨
절대로

[루리웹-9225274089]

껍데기는 참 저 가격에서 고맙게 마감 잘 된 프리미럼 느낌인데
SW가 하나같이 개판입니다
"하나같이" 네,,,, 화웨이 샤오미 둘 다 써보니 개판입니다...

제조사 순정 프로그램 중 제대로 만든 게 하나도 없어서 전부 삭제했고요..
지들 쇼핑몰 링크 프로그램은 왜 있는 건지 ㅡㅡ

뭣보다 드라이버가 개삐꾸라서

1. 수시로 프리징 걸리고
2. 터치패드는 자꾸 뭐랑 충돌나고
3. 내장 그래픽과 외장 그래픽이 지 맘대로 전환되면서 또 프리징 걸리고
4. 그때마다 비디오 화면 나가고 터치패드 또 프레이젼 드라이버 적용 풀려서 느릿느릿해지고
5. 와파이도 어딘가 불안정하고

개판입니다 진짜...

레어한 맛과 궁금해서 사봤는데 다음엔 삼성이나 델 xps 풀체인지 모델 나오면 바로 바꾸렵니다 ㅡㅡ

[루리웹-9225274089]

아 특히 구글 프로그램들과 유독 충돌이 오지게 납니다
특히 크롬 진짜
크롬만 키면 화웨이 샤오미 할 거 없이 자꾸 뭐가 백드라운드에사 돌면서 삐꾸가 되어요
터치패드가 맛탱이 간다든지 팬이 돈다던지 프리징 걸린다든지 webm 맛탱이도 가끔씩 가고

[최애캐는누구인가]

일부러 그렇게 만든거 아닐까요? 자사 프로그램이나 번들프로그램 쓰라고 강요하는것 같은데요

[루리웹-9225274089]

터치패드부터 그냥 막 프레시젼 드라이버 풀려서 수시로 느릿느릿하게 바뀌는 걸 보면 그냥 못 만든 것 같아요
껍데기만 번지르르하고 알맹이가 개판임...

[최애캐는누구인가]

그니까 크롬만 실행하면 터치패드가 맛이간게 아니라 원래자체가 맛이간다는거죠? 이정도면 드라이버는 장식인듯

[루리웹-9225274089]

지금 단계별로
1. 전체 포맷
2. 드라이버 하나하나 재설치
3. 로지텍 프로그램 전부 제거
4. 크롬 스무스 스크롤링 해제
5. 그래픽카드 nvidia로 전역설정

이렇게 해서 그나마 좀 덜 에러나게 해놓고 씁니다
근데 이 이 가격 주고 산 물건이 로지텍 제품도 제댜로 못 쓰고
언제 드라이버 풀려서 또 에러날지 모르는 이 개빡침은 겪어보지 않으면 모릅니다

[루리웹-9225274089]

증상이 딱 일관적으로 나오는 게 아니라 중첩되어요
위에 쓴 단계별 조건에 따라서 팍 느려지기도 하고 지연시간이 생기기도 하고 지언시간도 단계별로 생김...
일단 위처럼 조치하니까 한동안은 괜찮았는데
이번에 윈도우 업데이트 하니까 또 한 번 느려져서 그래픽 설정을 한번 바꿨다 다시 돌려놓으니 또 제대로 돌아갑니다
진짜 개빡침 ㅡㅡ...

그리거 하나 빼먹었는데
6. 인텔 그래픽 설정 프로그램을 시작프로그램에서 삭제하는 거 이거 중요함 ㅡㅡ...

[루리웹-9225274089]

누군가 무슨 모델인지 궁금하다면
Huawei matebook x pro와 xiaomi mi book pro GTX版임

[최애캐는누구인가]

그건 인텔 그래픽감속기 잘못이 크죠;;

[코스모스창고]

단순히 그냥 잘 못 만들었다기엔 석연찮은 부분이 많기 때문에 중국을 못믿는 겁니다.
실제로 터치패드 관련 드라이버 같은건 이미 완성의 영역이예요.
터치 패드에 완전히 새로운 어떤 기능이 들어 있다면, 이야기가 달라지지만, 그렇지 않다면, 사실상 문제가 발생할 가능성은 거의 없습니다.

그럼에도 심각한 문제가 생긴다는건, 기존 알려진 프로그램들과 다른 뭔가를 넣었다는 이야기로 해석할수도 있거든요.

그리고 이렇게 까지 생각이 가면, 걱정이 되죠.. 상대가 중국회사니까.

[최애캐는누구인가]

아 제 말은 엔디비아 옵티머스는 그 자체도 지뢰지만 인텔의 드라이버가 최대 지뢰이다라는 의미였습니다. 근데 보니까 시너지 효과 제대로네요

[루리웹-9225274089]

ㄴㄴ... 인텔 그래픽 끄는 건 기본입니다
그러고도 지금 원인을 도무지 모르겠어서 개빡치고 있어요 ㅡㅡ
이제 더 이상 간섭날 프로그램들이 없겠지? 싶은데도 자꾸 삐꾸가 납니다
그래도 위처럼 다 하고 나니 이젠 못 써줄 정도는 아니고 간헐적으로 터치패드만 좀 삐꾸나고 쓸만하긴 합니다
쓸데없이 팬 도는 건 와국 유저들 보면 바이오스에서 해결하고 있는 것 같은데 거기까지 건들이는 건 싫어해서 그냥 가만히 있어도 갑자기 팬이 돌면 도는가보다.... 하고 있어요 ㅡㅡ

[최애캐는누구인가]

바이오스는 기본이고 깔려있는 윈도우마져 건드렸을게 분명하죠. 중국이라면 거기까지 건드렸을것 같네요.

[루리웹-9225274089]

ㄴㄴㄴ... 처음 샀을 때 센서 서비스에 지들이 넣어둔 지문 관련한 프로그램 있는데 윈도우 다시 설치하는 과정에서 그걸 날려버렸거든요
그러니까 일단 기본적으로 터치패드가 삐꾸가 되어버림요...
그러니까 이상하다는 거임... 윈도우 드라이버 그거 터치패드는 프레시젼 터치패드 관련된 드라이버로 똑같이 쓰는 걸텐데
왜 얘네들거만 이꼬라지가 되느냐는 ㅡㅡ..........

[기륜]

[루리코상]

이슈가 많은 물건은 피하는게 답인듯.

[anotherW]

ms가 저런걸 확인해줘서 좋긴한데

문제는
문제 많은 드라이버도 윈도우 업데이트로 가끔 올라오더라고요( 블루스크린을 발생시키는 )

전수조사를 하고 올리는 건지 궁금할 따름입니다

[알게뭐야]

애당초 사용하는 프로그램, 하드웨어의 조합이 너무 다양하니 모든 경우의 수를 따지는 건 불가능하죠. 그리고 MS가 대충 검수하는 건 맞는 듯 해요. 지들이 만들어 파는 서피스북2에서 블루스크린 일으키는 업데이트를 내놓기도 했으니.

[최애캐는누구인가]

지금 보면 윈도우 규모는 줄이고 다른쪽에 투자하는것 처럼 느껴지더라구요. 문제가 터진 이유도 사람이 없어서인건 아닌가 싶어요.

[삿사리삿사]

뭐 때문에 싸우는지 모르는 내 자신이 무섭다....

[멸망은......03]

hp 노트북에도 백도어 있는데 굳이 놀라운 일이 아니네요

[돈내놔 고양아]

화웨이가 화웨이 했네 짱궈이 재품은 절대 사면 안됨

[루리웹-9135782731]

하웨이는 눈하나 깜짝 안할거임 왜?중국정부가 시켰으니까