PGR21.com
- 모두가 건전하게 즐길 수 있는 유머글을 올려주세요.
- 유게에서는 정치/종교 관련 등 논란성 글 및 개인 비방은 금지되어 있습니다.
Date 2019/02/27 16:39:33
Name Lord Be Goja
File #1 슈마.png (100.2 KB), Download : 33
File #2 Screenshot_20190227_163852_Chrome.jpg (407.3 KB), Download : 18
출처 기글하드웨어/ 톰의 딱딱한 물건소개
Link #2 https://www.tomshardware.com/news/supermicro-ibm-servers-easily-backdoored-research,38697.html
Subject [기타] 슈퍼마이크로 메인보드 새로운 백도어 의혹 (수정됨)




슈마 주식이 저번백도어칩 사태때 폭락후 요즘에야 간신히 회복했던데 오늘 장이 열리면 아무래도 또 멀리갈거 같군요...

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
레이첼 로즌
19/02/27 17:02
수정 아이콘
앞으론 EVGA 보드만 쓰기로...크크
패스파인더
19/02/27 17:31
수정 아이콘
중국에서 칩조립되는게 많을텐데, 믿을수 있을지 모르겠네요
19/02/27 18:02
수정 아이콘
https://eclypsium.com/wp-content/uploads/2019/02/The-Missing-Security-Primer-for-Bare-Metal-Cloud-Services.pdf

Supermicro의 BMC(IPMI)에서 백도어를 발견했다는 이야기는 아니고, IBM bare metal 서비스(대략 데디케이트 호스팅과 비슷한 서비스)로 받은 서버의 BMC 펌웨어를 1비트 바꿔놓고 접근권한을 가진 유저를 생성해놓고 반납했다가 다시 대여를 해보니까, 생성한 유저는 짤렸는데 펌웨어 1비트 바꾼건 그대로 남아있더라 정도의 이야기네요.
Lord Be Goja
19/02/27 18:04
수정 아이콘
아 그런 이야기군요.(첫째 쉼표까지만 알아들었다)
19/02/27 18:27
수정 아이콘
BMC의 기능에 대해서는 본문에 잘 나와있는 것 같고, 클라우드나 bare metal 서비스는 같은 서버를 한 사람이 계속 쓰는 것이 아니라 이 사람이 썼다가 저 사람이 썼다가 하는 식으로 돌려쓰게 되는데(사용자가 바뀔 때마다 초기화 해가면서), 그런 서비스 사용자 중 하나가 서비스를 이용하면서 은근슬쩍 BMC 펌웨어를 바꿔도, 그 후 사용자가 바뀌면서 초기화 될 때 (추가로 만들어놓은 IPMI 계정은 사라졌지만) 펌웨어가 바뀐 상태 그대로 남아있어서, 이런 방법으로 길을 터서 이후 사용자(혹은 IBM 같은 서비스 프로바이더)에게 공격하는 것이 가능할 수 있다 정도의 이야기입니다. IBM은 앞으로 초기화 과정시 BMC 펌웨어가 최신이라 하더라도 무조건 기본 펌웨어로 덮어쓰는 과정을 추가하겠다고 하네요.
Lord Be Goja
19/02/27 18:29
수정 아이콘
좋은 설명 감사합니다
Philologist
19/02/27 18:17
수정 아이콘
아 슈마지오 어떡하냐.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회
346611 [스타1] 민속놀이 토론 주제 [58] 황신강림10556 19/02/28 10556
346610 [기타] [영화] '엑스맨 다크 피닉스' 포스터 & 공식 예고편 [40] 빨간당근8910 19/02/28 8910
346609 [연예인] 현재 대한민국 커뮤니티지분 3대장 [6] hoho9na9054 19/02/28 9054
346608 [게임] 스팀 15~18년간 동접 TOP 15 게임들 [17] Leeka8128 19/02/28 8128
346607 [기타] 뚱뚱이의 특징.jpg [35] 살인자들의섬11534 19/02/28 11534
346606 [연예인] 성공한 김장훈 덕후 후속영상 Endless Rain5293 19/02/28 5293
346605 [기타]  한정판 티셔츠 [2] Lord Be Goja5876 19/02/28 5876
346604 [유머] 광안대교 화물선 충돌 이유. [38] 삭제됨13605 19/02/28 13605
346603 [스포츠] 무에타이와 태극권의 접목 [5] 이호철7703 19/02/28 7703
346602 [기타] 북미회담 한장요약.jpg [16] 박찬호11038 19/02/28 11038
346601 [LOL] 조커센세 찡한 장면 [3] 6952 19/02/28 6952
346600 [유머] 최근 5년간 고교 내신 시험 유출 현황 [36] 23cm10892 19/02/28 10892
346599 [스포츠] 차원이 다른 피지컬 [21] 이호철9760 19/02/28 9760
346598 [게임] 항아리 게임 근황.gif [23] TWICE쯔위10850 19/02/28 10850
346597 [기타] 이글이글 열매 먹은 스모커 [21] 나와 같다면9499 19/02/28 9499
346596 [유머] 북미회담 파토가 모 만화가에게 미치는 영향. [8] 삭제됨9743 19/02/28 9743
346595 [유머] 광안대교 충돌영상 공유요청하는 CNN기자. [15] 삭제됨11383 19/02/28 11383
346594 [유머] 대한민국의 오늘 하루 요약 [8] 짱구10412 19/02/28 10412
346593 [기타] 광안대교 근황 [31] 블리츠크랭크12525 19/02/28 12525
346592 [게임] 전염병 주식회사 신 컨텐츠 [1] 이호철6293 19/02/28 6293
346591 [기타] 한국인의 웹사이트 접속 2019년 1월 버전+작년 [26] Lord Be Goja8552 19/02/28 8552
346589 [유머] 유부남의 본심 [32] swear12024 19/02/28 12024
346588 [유머] 1대1 남자의 싸움 [8] 파랑파랑9404 19/02/28 9404
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로