중국제 ESP32 마이크로칩에서 백도어 발견

댓글 0 03.11 14:26

작성자 : 공룡

좋아요 팔로우 게시글 보기

 

중국에서 만든 ESP32 칩은 현재 

 

전세계 10억개 이상 기기에 장착되어 있는데

 

분석결과 백도어가 있다고 함

 

 

 

 

 

 

 

메모리 조작

Mac 주소 스푸핑 - 다른기기로 사칭

LMP/LLCP 패킷 주입 - 보안 우회

공급망 공격 - OEM수준의 공격

 

등의 기능이 존재하는걸로 보이고

 

 

의도적인지 아니면 

 

우연히 들어간건지는 모르겠다고 함

 

 

 

 

다행인점은 

 

자기 혼자서는 백도어 역할을 못한다고 함

 

추가적인 취약점이 있어야지 활성화되는식이라서

 

펌웨어 보안 업데이트로 막을 수 있을꺼라고 함