최신 정보

모 바 일 타이젠 OS에서 심각한 보안 취약점 발견

2017.04.04 21:22

asklee 조회:3607

2일 카스퍼키랩의 보안 서밋에서 이 같은 내용을 발표한 이스라엘 보안업체 'Equus Software'의 연구원 아미하이 나이더만은 3일 공개된 '마더보드'와의 인터뷰에서 타이젠의 취약점을 다음과 같이 설명했다.

 

"모든 게 잘못 되어 있다. 보안에 대해서 조금이라도 아는 사람이 이 소스코드를 살펴봤거나 작성했다고 볼 수는 없다. 이건 마치 학부생을 데려다가 소프트웨어 프로그램을 맡긴 것 같다." (마더보드 4월 3일)

 

마더보드는 삼성이 기본적인 코드 개발 능력도 갖추지 못하고 있다는 것을 보여주는 부분이라고 지적했다.

 

그는 타이젠의 코드 상당수가 낡았으며, 삼성이 휴대폰 운영체제로 개발했던 '바다'를 포함해 이전에 벌여왔던 코딩 프로젝트에서 가져온 것이라고 말했다.


나이더만은 "이 코드를 전부 가져다가 타이젠에 집어넣었다는 걸 알 수 있다"고 말했다.


그러나 그가 발견한 취약점의 대부분은 사실 타이젠에 맞춰 지난 2년 간 새로 쓰여진 코드 부분에 있었다. 이들 중 상당수는 프로그래머들이 20년 전에 저질렀던 종류의 실수와 유사했다. 기본적인 코드 개발 능력이나 이런 결함들을 발견하고 잡아낼 능력을 삼성이 갖추고 있지 못하다는 것을 보여준다.

 

그가 지적한 것들 중 한 가지 사례는 'strcpy()'의 활용이었다. "strcpy()"는 메모리에서 데이터를 복제하는 기능을 수행한다. 그러나 이 안에는 데이터를 기록할 만큼의 저장공간이 있는지 체크하지 못하는 오류가 내장되어 있어서 해커들이 공략할 수 있는 버퍼 오버런(buffer overrun) 발생으로 이어질 수 있다. 버퍼 오버런은 데이터 데이터가 기록되는 저장공간이 너무 작아서 데이터가 인접한 위치의 메모리에 기록될 때 발생한다. 나이더만은 이같은 결함 때문에 현재 어떤 프로그래머들도 이 기능을 사용하지 않고 있지만 삼성 개발자들은 이걸 "모든 곳에서 사용하고 있다"고 말했다. (마더보드 4월 3일)

 

https://www.huffingtonpost.kr/2017/04/04/story_n_15798264.html?utm_hp_ref=korea

https://windowsforum.kr/info/8442824 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
5105 윈도우 / MS| 윈도우10 인사이더 프리뷰 레드스톤3 16170 [8] LBJ0218 7526 04-08
5104 하드웨어| 토탈워해머 게임 라이젠 최적화후 성능 10% 향상 [1] 번개 2355 04-06
5103 윈도우 / MS| MS 윈도우 10 RS2 일반 ISO 다운로드 공개되었습니다.(기가... [21] codese7en 13415 04-06
» 모 바 일| 타이젠 OS에서 심각한 보안 취약점 발견 [17] asklee 3607 04-04
5101 윈도우 / MS| 윈도우10 인사이더 프리뷰 레드스톤2 15063.14 [6] LBJ0218 5363 04-04
5100 윈도우 / MS| 윈도우 10 크리에이터 수동업데이트는 4월 5일 부터 [2] fairlove 4466 04-03
5099 윈도우 / MS| 윈도우10 크리에이터 업데이트 4월 11일 실시 [1] 우주선 5006 03-31
5098 윈도우 / MS| MS, 윈도우10 크리에이터 업데이트 공식 빌드 확정 우주선 3795 03-31
5097 하드웨어| AotS 게임, AMD 라이젠 최적화후 성능 30% 향상 [1] 번개 1890 03-31
5096 모 바 일| iOS 10.3 배포 [1] asklee 1953 03-31
5095 윈도우 / MS| MS, 라이젠 및 카비레이크 PC에서 윈도우 7과 8.1 업데이트... [3] 유유자적 3474 03-30
5094 하드웨어| 세티 분산컴퓨팅 AMD 라이젠 성능 (2차) [6] 번개 2611 03-29
5093 하드웨어| AMD 라이젠 정말 뜨거운 감자네요~ [8] 번개 3837 03-29
5092 하드웨어| 쫓아오는 AMD에 당황한 中 인텔, 리뷰 조작 지시 의혹 일파... 번개 2208 03-29
5091 윈도우 / MS| 코앞으로 다가온 윈도우 10 크리에이터 업데이트” 주요 변... [1] 컴맹이ⓗ 7796 03-25
5090 윈도우 / MS| 15063 이 Redstone 2 정식 빌드가 될 듯. [15] kernel 9951 03-24
5089 하드웨어| LG전자, 중급폰에도 지문인식 탑재하나? V20 파생 모델 'LG... [6] nabbiriri 1680 03-23
5088 소프트웨어| 구글 GUETZLI 품질 저하없이 JPG 압축효율 최대 35% 향상 [23] 번개 3508 03-22
5087 윈도우 / MS| 윈도우10 oem pro 32/64bit 횡재가!! [30] 원누리 8649 03-21
5086 윈도우 / MS| 윈도우10 인사이더 프리뷰 레드스톤2 15063 [2] LBJ0218 4047 03-21
홈으로 위로 목록
XE1.11.6 Layout1.4.8