기가바�트 메�보드�서 백�어 발견, 250개 모� ��

하드웨어 전문 보안 기업 ��립시움� 기가바�트 메�보드 271개 모��서 시스템� 위험� 빠뜨릴 수 있는 백�어를 발견했다고 발표했다.

�번� 발견� 백�어는 기가바�트 메�보드 바�오스 � 드��버 업��트를 위한 작� 프로그램�서 발견� 것으로, 해당 프로그램� 설치� 후 시스템� 다시 시작할때 마다 �터넷� 연결�는 과정�서 공격�가 시스템� 멀웨어를 설치할 수 있다고 한다.

앱 센터로 불리는 � 프로그램� 3개� 서로 다른 사�트를 연결하는 과정�서 �절한 �� 절차 없� 사용� 시스템� 코드를 다운로드 하는 것� 문제�는 것�다.

��립시움� � 문제가 MITM(Machine-in-the-Middle) 공격� 취약할 �만 아니� 로컬 네트워� 내� NAS 장치�서 바�오스 업��트� 허용하고 있어 NAS를 스푸핑한 후 피해�� 시스템� 스파�웨어를 설치하는 것� 가능하다고 주장했다.

다행� 기가바�트는 ��립시움� 발견한 문제를 공유 받아 백�어를 막는 솔루션 개발� 집중하고 있는 것으로 전해졌다. 새로운 바�오스 배� 시�� 아� 확정�지 않았지만 바�오스�서 'APP 센터 다운로드 � 설치' 기능� 비활성화고 ��립시움� 공개한 3개 사�트� 접�� 차단하는 것만으로� 백�어 문제� 어� 정� 대�� 가능하다고 한다.