1.jpg

구글 프로젝트 제로팀 연구원들은 구글 공개 정책에 따라 마이크로소프트가 90일 기한 내에 취약점을 패치하지 못했기 때문에 MS 엣지(Edge) 브라우저에 존재하는 취약점을 공개했다. 해당 취약점은 구글 프로젝트 제로의 이반 프레트릭(Ivan Fratric)이 발견했다.

공격자는 이 취약점을 윈도우 10 Creators 업데이트에서 구현된 코드 무결성 가드(Code Integrity Guard, CIG)와 함께 임의 코드 가드(Arbitrary Code Guard, ACG)를 우회하는데 악용할 수 있다. 사용자는 보안 기능을 통해 Edge 브라우저가 악성 코드를 로딩 및 실행하는 것을 방지할 수 있다.

마이크로소프트 측은 “응용 프로그램은 디스크에서 악성 DLL/EXE를 로드하거나 메모리에서 코드를 동적으로 생성하거나 수정하여 악성 코드를 메모리에 직접 로드할 수 있다. CIG는 Edge로부터 DLL 코드 서명 요구를 통해 첫번째 방법을 방지한다. 이는 올바르게 서명된 DLL만이 프로세스에서 로드될 수 있음을 의미한다. 그런 다음 ACG는 서명된 코드 페이지들이 변경되거나 새로운 서명되지 않은 코드 페이지가 만들어지지 않도록 하여 이를 보완한다.”고 설명한다.

그러나 Ivan Fratric은 ACG 기능을 우회할 수 있다는 사실을 보여줬다. 그는 해당 문제에 대해 작년 11월 17일 마이크로소프트에 보고했고 처음에는 2월 패치 튜스데이에 수정 사항을 포함시킬 계획이었지만, 예상보다 복잡해져 패치가 지연됐다. 해당 취약점은 ‘보통’ 수준으로 분류되었고 프로젝트 제로는 블로그에 세부 사항을 공개했다.

Extra Form
첨부
1.jpg  [File Size:11.7KB/Download:0]
댓글을 남겨야 다운로드가 가능합니다. 감사의 댓글을 달고 오른쪽 확인버튼을 눌러주세요.
다운로드시 일주일에 한개 이상의 게시물 작성이 필요합니다. 지금 자유게시판에 회원님의 하루를 남겨보세요.
추천♡버튼을 잊지 마세요. 추천인과 회원님 모두 포인트가 적립됩니다.
댓글 0
댓글 쓰기 권한이 없습니다.
정렬 목록 검색 쓰기
List of Articles
제목 글쓴이 추천 조회 날짜
구글 Gboard 안드로이드 버전 한국어 지원 file 스틸하트 1 204 2018.02.21
'세계 최강' MS의 인공지능… 영어로 걸려온 전화 한국말로 바꿔줘 file 스틸하트 1 345 2018.02.20
구글 프로젝트 제로, 90일 패치 기한 넘긴 MS 엣지 취약점 공개 file 스틸하트 1 108 2018.02.20
V30에 이어 G6·Q6 라벤더바이올렛 등장 file 스틸하트 1 83 2018.02.19
Google Pixel 2, 급속 충전이 온도에 따라 작동하지 않는 문제 발생 file 스틸하트 1 73 2018.02.19
SKT, 'T월드' 방문한 어린이‧청소년 가입자에게 반값 요금 file 스틸하트 1 135 2018.02.18
루머)노키아 7플러스 안드로이드 원 버전 렌더링 이미지 등장 file 스틸하트 1 96 2018.02.18
소니, GARNiDELiA 콜라보레이션 워크맨/헤드폰 발표 file 스틸하트 1 104 2018.02.18
애플, 4월부터 모든 새로운 앱 iPhone X 디스플레이 고유 지원 요구할 것 file 스틸하트 1 97 2018.02.17
MS. 윈도우10에 '궁극의 성능' 전원관리모드 추가 file 스틸하트 1 137 2018.02.17
구글, 저사양 스마트폰용 G메일 앱 출시 file 스틸하트 1 114 2018.02.16
iOS의 Facebook 'Protect' 기능은 iPhone 및 iPad에 스파이웨어를 설치합니다. file 스틸하트 1 91 2018.02.16
갤럭시 S9에 iPhone X의 애니모지 기능 카피할 것으로 알려져 file 스틸하트 1 119 2018.02.14
화웨이, 출시 안된 스마트폰 후기 종용 논란 file 스틸하트 1 126 2018.02.14
데이터 무료 제공효과 톡톡…SKB 옥수수 시청시간 급증 file 스틸하트 1 143 2018.02.14
통신4사 고객센터, 점심시간 상담 중단...긴급 상담만 가능 file 스틸하트 1 122 2018.02.12
레노버, AMD 라이젠 모바일 프로세서 탑재한 그레잇북 출시 file 스틸하트 1 120 2018.02.12
[루머] 퀄컴 스냅드래곤 670프로세서의 사양이 등장 file 스틸하트 1 112 2018.02.11
갤럭시S6/노트5, 안드로이드 8.0 오레오 업데이트 될수도 있어 file 스틸하트 1 506 2018.02.11
윈도10, 쉬운 블루투스 연결 제공할 것 file 스틸하트 1 177 2018.02.11
삼성전자, '갤럭시 온7 프라임' 국내 출시 file 스틸하트 1 192 2018.02.10
네이버 댓글조작 잡아내는 사이트 나왔다 file 스틸하트 1 101 2018.02.10
애플, 홈팟 스피커 수리비용 공개해 file 스틸하트 1 182 2018.02.10
KT, 스마트폰 교체 프로그램 ‘KT 체인지업 점프’ 출시 1 file 스틸하트 1 178 2018.02.08
애플, 중국 애플스토어에서 알리페이 지원 시작해 file 스틸하트 1 114 2018.02.08
넷마블, 매출 1위 등극…실속은 넥슨이 ‘갑’ file 스틸하트 1 78 2018.02.08
애플 iOS 11.3 베타 2에 새로운 '배터리 상태'기능 도입 file 스틸하트 1 113 2018.02.07
네이버 인공지능 음성인식, 샤오미 기기에도 적용 file 스틸하트 1 106 2018.02.07
LG전자, 스마트폰에 '데이터 차단' 기능 심는다..내달 초 출시 file 스틸하트 1 176 2018.02.07
카카오페이 청구서 ‘요금 자동납부 기능’ 출시 file 스틸하트 1 92 2018.02.06
1 - 25 - 58