하드웨어 뉴스

6 200달러로도 누구나 마더보드에 숨겨진 스파이 칩을 심을 수 있습니다.

부엉이갸우뚱
13 4456

2019.10.14 15:31

원문은 Techspot에서 보실 수 있으며,

원 제목은 Hobbyists can plant hidden spy chips on motherboards for $200 입니다.

약간의 의역 및 오역 있을 수 있으니 원문 참고 바랍니다.


시험기간인데 난 뭘 하고 있냐....영어공부하는 셈 치고 하나 해야지

"이것은 마법적인 것이 아닙니다. 불가능하지도 않아요. 제 지하실에서도 이걸 할 수 있습니다."


6명의 국가 안보 관료들과 애플과 아마존의 여러 간부들(higher-ups)들을 인용하면서, 블룸버그는 수퍼마이크로 사의 마더보드들을 제조하는 대량생산 시설이 중국 인민해방군의 지사로부터 침투당했다고 주장했습니다. 인민해방군은 전하는 바에 따르면 마더보드의 BMC(베이스보드 관리 컨트롤러) 간의 통신을 감시하고 변조할 수 있는 쌀알 크기의 칩을 추가했습니다. 이 숙주가 된(compromised) 마더보드들은 알려진 바로 수천 수만 명의 미국 소비자들에게 팔려나갔고, 이론적으로는 이들의 정보가 중국에 유출되어집니다.


수퍼마이크로, 애플, 그리고 아마존 모두가 그들이 칩을 발견했다는 주장을 격렬하게 부인했고, 미 국가안보국은 이 위협이 허위 경보였다고 말했으며, 이 논쟁은 여기서 끝났습니다. 그러나 지난 12월, 이 핵(hack)은 수퍼마이크로 보드에서 작은 칩이 작은 저항(resister)을 바꿔치기하고 숨어있을 수 있는 점(spot)을 발견한 Trammell Hudson에 의해 가능하다고 밝혀졌습니다. 그는 저항보다 살짝 더 큰 개념 증명(proof-of-concept) 칩을 외부 와이어를 통해 연결하고 핵을 완성했고, 팹(fab)을 소유한 누구나라도 더 잘 해내고 들키지 않을 수 있다고 결론지었습니다.


"여기 돈을 써보고 싶은 내 말을 믿지 못하는 사람에게 말하건대, 이건 어려운 일이 아니었어요" 라고 Hudson 씨는 말했습니다.


보안 회사 폭스가드의 "최고의 해커(Hacker-in-chief)" 인 Monta Elkins는 예산 없이도 이것을 할 수 있습니다. 이번 달 정식으로 CS3sthlm 보안 컨퍼런스에서 그의 작업을 공개할 Elkins 씨는 2달러짜리 Digispark 아두이노 보드에서 들어낸 칩으로 Cisco ASA 5505 방화벽 서버의 통제권을 얻을 수 있었습니다. 그는 그의 150달러짜리 열풍(hot air) 납땜 도구와 40달러짜리 현미경을 조합해 그의 핵을 조립했습니다.


"우리는 이런 것이 정말 마법적이라고 생각하지만, 이건 그렇게 어려운 것이 아니에요" 라고 Elkins 씨는 Wired에게 말했습니다. "사람들에게 하드웨어를 보여줌으로써, 저는 이것을 더 사실적인 것으로 만들고 싶어요. 이건 마법적인 것이 아니에요. 불가능하지도 않고요. 전 이걸 제 지하실에서도 해낼 수 있습니다. 그리고 저보다 똑똑한 사람들이 많이 있고, 그들은 아무 힘도 들이지 않고 이걸 할 수 있어요."



일단 보드에 납떔되어지면(어떤 특별한 전선 교체(rewiring)은 필요없음) ATtiny85 칩은 서버가 부팅되면서 관리자로 가장하고 일반 패스워드 복구 기능을 작동하게 합니다. 이것은 원격으로 재조정될 수 있는 방화벽 설정에 접근 권한을 얻어 해커가 보안 기능을 끄거나 연결된 디바이스들의 로그들에 접근할 수 있도록 합니다. Elkins 씨는 이 핵이 시스템 전체의 통제권한을 얻는데 이용될 수도 있다고 말했지만, 그는 그의 개념 증명 칩으로 그렇게까지 진행하지는 않았습니다.


아마도 이 모든 것에 대해 가장 무서운 것은 Elkins 씨가 여기서 너무 많이 하지는 않았다는 것입니다 - 그는 서버 보드를 이베이에서 가장 싼 것이었기 때문에 골랐고, 그는 이 칩이 프로그램에게 가장 빠른 것이었기 때문에 골랐습니다. 그는 이 칩을 보드의 라디오 주파수 차단 캔에 숨기는 등 더 많이 진행할 수도 있었지만, 그는 도표에서 이것을 지적할 수 있도록 할 수 있기를 원했습니다.


"제가 사람들이 알도록 하고 싶은 것은 칩을 심는 것(chipping implant)이 상상 속의 일만이 아니라는 것입니다. 그건 상대적으로 쉬운 일입니다"라고 Elkins 씨는 말했습니다. "제가 이걸 할 수 있다는 것은, 수 억의 예산을 가지고 있는 누군가가 한동안 이런 짓을 하고 있었다는 겁니다."


하드웨어 해킹은 그 동안 있을 수 없는 일로 여겨져 왔습니다. 확실히, 소프트웨어 기반 스파이 행위(espionage)가 목표물 대다수에게는 더 많이 간단하지만, 하드웨어 해킹은 미래에 주된 문젯거리가 될 수 있다는 기술적 증명이 이뤄졌습니다.




Translated by 부엉이갸우뚱

출처 : https://www.techspot.com/news/82320-hobbyists-can-plant-hidden-spy-chips-motherboards-200.html

댓글: 13

하드웨어 뉴스

추천 제목 닉네임 조회수 날짜

0 ASRock, AMD 라이젠 4000“Renoir”데스크톱 APU 기반 1.9L 미니 PC 출시 7

Railgun0
499 10:31

1 Windows 10 May 2020 업데이트는 Intel Optane에 문제 발생 14

퀘이사존지름
820 01:05

0 중국 YMTC, 자체 브랜드 SSD 출시 예정 7

Neptune
428 00:59

0 TSMC가 화웨이의 투자를 줄입니까? 4

루민
352 06-06

0 아이폰의 OLED 화면은 2021년에 LTPO 백플레인을 채택 할 수있다. 2

루민
453 06-06

0 YMTC, 3Q20에 자체 브랜드 SSD 발표

루민
203 06-06

2 [루머]NVIDIA RTX 3080 스펙 - 쿠다코어 4352개 23

포시포시
2.1k 06-06

3 AWS(아마존 웹 서비스)를 지원하는 2세대 AMD EPYC 프로세서 3

퀘이사존지름
544 06-06

1 인텔의 타이거 레이크 곧 출시될 예정? 3

Railgun0
758 06-06

0 앱코, 접이식 고속 무선충전기 ACD01 출시 6

ABKO
482 06-06

5 [루머] RTX 3080 사진? 54

포시포시
3k 06-06

0 QNAP NAS 랜섬웨어 활동 재개 22

비에르나
884 06-06

0 AMD : 2021년까지 더 이상 SmartShift 노트북 없음 10

Railgun0
1.3k 06-06

0 ASUS는 인텔 10세대 시스템을 위한 ThunderboltEX 3-TR 확장 카드 출시 12

Railgun0
851 06-06

2 라이젠 CPU 4세대 (Zen, Zen+, Zen 2 및 Zen 3)를 모두 지원하는 ASUS ROG Str... 32

Railgun0
3.1k 06-06

0 주말은 쇼핑! 통화마저 뛰어난 앱코 블루투스 이어폰 트루엔진2 행사! 8

ABKO
243 06-06

3 AMD 르누아르 아수스 터프 A15노트북 사지마라 - 결함 분석 24

밀봉
1.6k 06-06

0 인기몰이! 통화 성능 UP 막대형 디자인! 앱코 비토닉 EZ03 11번가 행사 1

ABKO
220 06-06

2 AMD는 4GB 그래픽 카드 시대가 끝났다고 말합니다. 미래 게임에는 더 많은 VRAM이 필요합니다. 26

Railgun0
2.4k 06-06

0 Thermaltake, 200 파운드 이하 가격으로 4,600MHz DIMM 고속 DDR4 시장에 진출 4

Railgun0
631 06-06

0 SSE 기술위원회에 등재된 중국 IC 기업 미국의 추가 제재 대상이 될 수도 7

괴물
248 06-06

0 써멀테이크, Argent Series 게이밍 기어 발표 2

Neptune
304 06-06

2 인텔, 마침내 Comet Lake-S 전력 제한 값 공개 12

퀘이사존지름
1.2k 06-06

2 EKWB는 CPU 공랭쿨러를 준비중 18

포시포시
629 06-05

3 새로운 AM4 + 호환성 왕? 256Mb BIOS가 장착 된 ASUS ROG X570 Strix는 모든 Ze... 15

Nostalgia
1.3k 06-05

1 Ryzen 프로세서용 A520 마더보드를 준비하는 에즈락 12

Neptune
891 06-05

1 써멀테이크, ToughDesk 500L RGB 배틀 스테이션 게이밍 데스크 발표 7

Neptune
428 06-05

0 ARGB 방열판 M.2 SSD 변환 카드, SilverStone "ECM24-ARGB" 7

Railgun0
464 06-05

0 M.2 2230 슬롯에 M.2 SSD를 탑재할 수 있는 변환 어댑터, Sintech 'ST-M22280AKE... 2

Railgun0
399 06-05

0 NVIDIA G-Sync를 지원하는 38 인치 곡면 UWQHD + 게이밍 액정 LG 전자 38WN95C-W 4

Railgun0
564 06-05

신고하기

신고대상


신고사유

투표 참여자 보기