Microsoft 보안 보고서에 따르면 펌웨어 악용이 증가하고 있음

마이크로소프트는 보안 보고서를 발표했습니다 펌웨어 공격의 증가를 나타냅니다. 또한 이러한 유형의 악용에 맞서 싸우는 복잡성을 강조합니다. 자동화된 제거 프로세스에 대한 둔감함이 그토록 강력한 이유 중 하나입니다.



Visual Studio 2015용 오피스 개발자 도구

Microsoft는 Security Signals에서 수집한 펌웨어 보안 투자에 대한 최근 의뢰된 연구를 인용합니다. 기업의 80% 이상이 지난 2년 이내에 펌웨어 공격을 경험한 것으로 나타났습니다. 또한 설문 조사에서는 전반적으로 기업 보안 예산의 29%만이 펌웨어 익스플로잇을 해결하는 데 할당된 것으로 나타났습니다. Security Signals 연구에는 미국, 독일, 영국, 일본 및 중국에서 온 1,000명의 기업 보안 의사 결정자(SDM)와의 인터뷰가 포함되었습니다.

펌웨어 공격의 작동 방식

펌웨어 해킹은 부팅되기 전에 장치를 손상시키기 때문에 효과적입니다. 시스템이 시작될 때와 런타임 중에 하드웨어와 소프트웨어를 제어하는 ​​심층 코드를 공격합니다. Windows 시스템을 위한 두 가지 주요 방법은 일반적으로 BIOS(Basic Input Output System)와 UEFI(Unified Extensible Firmware Interface) 프로토콜입니다.





위협에 대처하기

NIST(National Institute of Science and Technology)에서 입수한 데이터에 따르면 펌웨어 공격은 지난 4년 동안 5배 이상 증가했습니다. 이러한 유형의 공격에 대한 현재의 구제책에는 커널 데이터 보호(KDP) 및 메모리 암호화 솔루션의 사용이 포함됩니다. 멀웨어가 커널 메모리에 액세스하는 것을 차단하여 작동합니다.

Microsoft - Security Signals 보고서에 따르면 기업의 36%가 이 영역에서 사전 예방적이며 하드웨어 기반 메모리 암호화 메커니즘을 사용하여 시스템을 강화하고 있습니다. 이는 연구 조사에 참여한 전체 기업의 절반에도 못 미치는 규모입니다.



즉, 최근 일련의 펌웨어 공격으로 인해 더 많은 경계가 이루어졌습니다. Thunderbolt 포트를 대상으로 하는 최근에 발견된 ThunderSpy 버그는 펌웨어 취약성이 야기할 수 있는 손상 수준을 드러냈습니다. ThunderSpy는 Thunderbolt 포트를 사용하는 장치에서 작동하며 장치에 물리적으로 액세스할 수 있는 해커가 드라이브의 내용을 읽고 데이터를 복사할 수 있도록 합니다. 그것에 대한 더 무서운 측면 중 하나는 악의적인 침입자가 드라이브 암호화, 보안 부팅, 바이러스 백신 및 기타 관련 보안 조치를 우회할 수 있다는 것입니다.

ThunderSpy를 통한 데이터 액세스 수준은 DMA(직접 메모리 액세스)를 활용하기 때문에 엄청납니다. 여전히 야생에서 발견되는 다른 관련 펌웨어 익스플로잇에는 RobbinHood, Derusbi, Uburos, Sauron 및 GrayFish 취약점이 있습니다. 이 문제를 해결하기 위해 Microsoft는 새로운 범주의 장치 Secured-core PC라고 하는 이러한 보안 위협을 차단하도록 설계되었습니다.

Credential Guard, 가상화 기반 보안 및 커널 DMA 보호와 같은 혁신적인 보안 기능을 제공합니다.

에이스 컴뱃 6 이전 버전과 호환

재미있는 기사

Microsoft는 Windows 7 및 8.x 장치에 대한 Skylake 지원을 2018년까지 연장합니다.

Technet 블로그 게시물에서 Microsoft는 Skylake 플랫폼에서 Windows 7 및 8.1을 지원하는 방법에 대한 입장을 '명확하게'함으로써 고객의 반발에 다시 한 번 응답했습니다.

Lenovo ThinkPad X390: Lenovo는 업그레이드된 화면 크기로 물을 흐리게 합니다.

대부분의 직원을 위한 견고한 워크스테이션이 될 것이지만 흥분 측정기는 어느 방향으로도 움직이지 않습니다.

Microsoft는 120Hz 지원을 포함하여 Xbox One 5월 업데이트와 함께 제공되는 모든 기능을 공개합니다.

Xbox One 5월 업데이트에 제공되는 주요 기능에는 120Hz 지원, 고정된 앱을 그룹으로 구성하는 기능 등이 있습니다.

Microsoft, Windows 8.1과 함께 제공되는 Internet Explorer 11의 티저 이미지를 공개했습니다.

지금쯤이면 Microsoft가 Windows Blue라고 하는 Windows 8 및 Windows RT용 업데이트를 계획하고 있다는 것을 모두 알고 있습니다. 이 업데이트는 공식적으로 Windows 8.1로 알려져 있으며

Windows 10 시작 메뉴에서 Microsoft To-Do 목록을 보는 방법

Microsoft To-Do는 작업을 빠르게 기록하고 작업 항목을 확인할 수 있는 편리한 앱입니다. 그러나 아직 시작하려면 몇 가지 단계가 필요합니다.

최신 Skype 업데이트는 미리 정의된 배경, 화상 통화를 위한 3x4 격자 보기를 제공합니다.

Microsoft는 사전 정의된 배경과 데스크톱에서 화상 통화를 위한 3x4 격자 보기를 포함하여 몇 가지 흥미로운 플랫폼별 기능을 제공하는 모든 플랫폼에 대한 새로운 Skype 업데이트를 출시했습니다.

마이크로소프트, 인텔 코어 m3 프로세서가 탑재된 799달러 서피스 노트북 판매 시작

Microsoft Store는 현재 Intel Core m3 프로세서, 4GB RAM 및 128GB 스토리지를 탑재한 Surface Laptop 799달러 버전을 판매하고 있습니다.

Microsoft는 공식 Ori and the Will of the Wisps 분재를 만들었고 당신은 하나를 얻을 수 있습니다

곧 출시될 Ori and the Will of the Wisps 비디오 게임을 홍보하기 위해 Microsoft는 10개의 공식 분재(위 이미지 참조)를 만들었습니다.

Metro Exodus는 향후 무료 업그레이드를 통해 Xbox Series X에서 전체 Ray Tracing과 함께 4K/60FPS에서 실행됩니다.

개발자 4A 게임의 포스트 아포칼립스 슈팅 게임인 Metro Exodus가 오늘 2주년을 맞이합니다. 이 기회에 개발자는 더 많은 정보를 공유했습니다.

Mac용 Office 2016 버전 15.24가 주요 변경 사항과 함께 Office 참가자 저속 채널로 전송됨

Insider Slow 링은 Mac용 Office 2016 릴리스를 포함하는 기능이 풍부한 업데이트 15.24로 적중되었습니다.

Xbox One X 대 PS4 Pro의 Rise of the Tomb Raider를 먼저 살펴보세요.

Digital Foundry는 Xbox One X와 PS4 Pro 간의 Rise of the Tomb Raider의 차이점을 살펴봅니다.

Microsoft의 프레젠테이션 번역기 플러그인은 실시간으로 PowerPoint 프레젠테이션을 번역할 수 있습니다.

새 플러그인은 Microsoft의 번역 API를 사용하여 모든 Powerpoint 프레젠테이션의 콘텐츠를 10가지 다른 언어로 번역합니다.

Xbox는 새로운 맞춤형 무선 컨트롤러 라인을 소개합니다: Tech Series

Major Nelson은 오늘 특별판 Tech Series Wireless Xbox One 컨트롤러의 새로운 라인을 발표했습니다.

Microsoft의 Universal Mobile Keyboard 및 Arc Touch Bluetooth 마우스에 대한 직접적인 첫인상

9월 16일, Microsoft는 당사에서 사용 가능한 주요 모바일 운영 체제와 작동하는 크로스 플랫폼 범용 모바일 키보드를 소개했습니다.

Windows 10 Telegram 앱은 이제 수백만 명의 청취자와 고급 음성 채팅을 지원합니다.

공식 Telegram Desktop 앱은 이번 주에 Telegram의 이미 인상적인 무료 기능에 몇 가지 주요 개선 사항을 추가하는 Windows 10 장치용 업데이트를 받았습니다.

Cineplex Store, 새로운 공식 Xbox 앱 출시

주문형 영화 서비스 Cineplex Store는 Xbox 360과 Xbox One 모두에서 새로운 앱을 출시했지만 이 서비스는 캐나다에 거주하는 사용자만 사용할 수 있습니다.

판매를 위해 오래된 PC를 준비하는 방법

2017 Surface Pro를 받았을 때 이전 Surface Pro 4를 많이 사용하지 않았기 때문에 온라인 판매를 위해 준비해야 했습니다. 내 Surface Pro 4(SP4)에는

Halo 개발자는 Infinite의 그래픽에 대한 실망을 인정하고 '당신의 목소리가 중요하고 귀를 기울이고 있습니다.

인피니트를 '360 시대보다 더 나쁜 게임'이라고 묘사한 팬의 트위터 스레드에 대한 답변에서 Halo Infinite의 내러티브 경험 디렉터인 Dan Chosich는 겸손과 공감을 보였습니다.

Surface Duo는 보안이 개선된 2021년 9월 업데이트를 제공합니다.

마이크로소프트가 서피스 듀오 듀얼 스크린 스마트폰의 새로운 펌웨어 업데이트를 발표했습니다.

Tokyo Game Show 2021을 위한 Xbox의 새로운 애니메이션 마스코트를 확인하십시오.

Microsoft는 이달 초 Tokyo Game Show 2021에 참석할 예정임을 공식 발표했으며 이제 Microsoft는 자세한 내용을 제공했습니다.

Performance Base 및 Surface Dial이 포함된 새로운 Surface Book이 오늘 판매됩니다.

Microsoft는 오늘 Surface Book과 Surface Dial을 모두 Microsoft Store와 미국 및 캐나다의 일부 Best Buy 위치에서 구입할 수 있다고 발표했습니다.

NVIDIA GeForce 313.95 베타 드라이버 출시

Nvidia는 Crysis 3 Multiplayer Open Beta를 플레이할 때 65%의 성능 향상을 제공하는 몇 가지 새로운 GeForce Beta 드라이버를 출시했습니다. 사실, Nvidia는 이것이 해당 게임에 권장되는 드라이버라고 주장합니다. 이 새로운 베타 드라이버가 뜨거울 때 잡으십시오!

Cannon Brawl Xbox One 출시일 공개

Turtle Sandbox의 새로운 비디오 게임인 Cannon Brawler는 2016년 8월 5일 Microsoft의 Xbox One 콘솔에서 출시될 예정입니다.

나무와 가죽! HP, HP Elite x2 G4 및 HP Envy Wood 시리즈로 밀레니얼을 위한 세련된 노트북 공개

오늘 아침 대만에서 열린 Computex 2019 엑스포에서 HP는 현대 소비자에게 어필하도록 설계된 두 가지 세련된 이니셔티브를 공개했습니다.

Microsoft는 Windows 10 PC의 80% 이상이 최소한 Anniversary Update로 업그레이드된다고 밝혔습니다.

'Windows as a Service'는 Microsoft가 어제 Windows 10 사용자 기반의 80%가 Anniversary Update를 실행하고 있다고 밝혔기 때문에 Microsoft에서 작동하는 것으로 보입니다.