3월의 보안 침해로 인해 MSI는 최대 1.5TB의 민감한 데이터를 강탈했습니다. 그러나 MSI만이 영향을 받는 회사는 아닙니다.
위반의 결과로 Intel은 현재 Intel Boot Guard 키의 주요 유출을 조사하고 있습니다. 손상 정도는 아직 불분명하지만 최악의 시나리오는 손상된 장치에서 보안 기능이 이제 쓸모가 없다는 것입니다. 이는 꽤 긴 목록입니다.
⛓️그 후유증에 대해 더 깊이 파고들기 @msiUSA 데이터 유출 및 업계에 미치는 영향.
🔥MSI에서 유출된 Intel BootGuard 키는 다음을 비롯한 다양한 장치 공급업체에 영향을 미치고 있습니다. @인텔, @Lenovo, @Supermicro_SMCI, 그리고 업계 전반에 걸친 많은 다른 사람들.
🔬#Fw헌트 켜져있다! https://t.co/NuPIUJQUgrpic.twitter.com/ZB8XKj33Hv
— BINARLY🔬 (@binarly_io) 2023년 5월 5일
이 모든 실패는 MSI에서 시작된 것 같습니다. 데이터 유출 올해 초에 있었던 일입니다. Money Message 갈취 조직은 지난 3월 MSI를 표적으로 삼아 약 1.5TB의 민감한 데이터를 훔쳤다고 밝혔습니다. 데이터가 대중에게 유출되지 않도록 400만 달러의 몸값을 요구했습니다.
추천 동영상
MSI는 포기를 거부하고 몸값을 지불하지 않았고, 불행히도 해커 집단이 MSI 마더보드의 펌웨어 소스 코드를 유출하기 시작했습니다.
에 따르면 알렉스 마트로소프, 보안 플랫폼인 Binarly의 CEO, 소스 코드에는 116개의 MSI 제품에 대한 Intel Boot Guard 개인 키와 같은 매우 민감한 정보가 포함되었을 수 있습니다.
Intel Boot Guard는 Intel 하드웨어에 악성 펌웨어가 로드되는 것을 방지합니다. 이제 손상되었다는 사실은 MSI의 문제인 만큼 인텔의 문제이기도 합니다. 위협 행위자가 이러한 키에 대한 액세스 권한을 얻으면 Intel의 보안 조치를 우회할 수 있는 강력한 맬웨어를 생성할 수 있습니다.
Matrosov는 Intel Boot Guard가 이제 일부 Intel의
최고의 프로세서, MSI 기반 장치에서 실행되는 Tiger Lake, Alder Lake 및 Raptor Lake 칩을 포함합니다.
에 대한 성명서에서 블리핑 컴퓨터, Intel은 다음과 같이 말했습니다. “Intel은 이러한 보고서를 알고 있으며 적극적으로 조사하고 있습니다. Intel BootGuard용 MSI OEM 서명 키를 포함하여 개인 서명 키가 데이터에 포함되어 있다는 연구원의 주장이 있었습니다. 인텔 BootGuard OEM 키는 시스템 제조업체에서 생성하며 인텔 서명 키가 아닙니다.”
이 유출이 얼마나 큰 영향을 미칠지 정확하게 말하기는 어렵습니다. Intel Boot Guard를 바로 건너뛸 수 있고 영향을 받는 장치에 위험할 수 있는 맬웨어 생성의 문을 열었을 가능성이 있습니다.
MSI 마더보드 및 Intel 칩이 포함된 빌드를 사용하는 경우 안전을 유지하기 위해 일반적인 보안 조치를 취하십시오. 여기에는 신뢰할 수 없는 출처에서 파일을 다운로드하지 않고 컴퓨터를 정기적으로 검사하는 것이 포함됩니다. 바이러스 백신 소프트웨어, 사용 중인 경우. 인텔과 MSI가 다음에 무슨 일이 일어날지 알기 위해 데이터 유출에 대한 더 많은 정보를 공유할 때까지 기다려야 합니다.
편집자 추천
- 인텔이 AI를 사용하여 PC 게임의 엄청난 문제를 해결하는 방법
- Windows 11은 몇 달 동안 Intel 그래픽에 문제를 일으켰고 아무도 한 마디도 하지 않았습니다.
- Microsoft 데이터 유출로 인해 65,000개 회사의 중요한 데이터가 노출되었습니다.
- 인텔의 CEO는 Arc Alchemist 그래픽에 대한 좋은 소식을 가지고 있습니다.
- 인텔은 Arc Alchemist로 Nvidia를 이길 방법에 대한 계획을 가지고 있습니다.
라이프스타일을 업그레이드하세요Digital Trends는 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 독자가 빠르게 변화하는 기술 세계를 파악할 수 있도록 도와줍니다.
