불과 4분만에 노트북에 물리적으로 액세스해서 해킹하는 무비를 보안 회사가 공개

불과 4분만에 노트북에 물리적으로 액세스해서 해킹하는 무비를 보안 회사가 공개

 

여행이나 일 때문에 호텔에 숙박하고, 본인의 방에 노트북을 둔 채 어딘가에 외출하는 것은, 침입자가 물리적으로 노트북에 액세스하는 리스크가 있습니다. 호텔 방에 자유롭게 넣는 것은 객실계(메이드)에 한정되는 것부터, 호텔에 둔 대로 노트북에 해킹은 「Evil Maid Attack(악의 있는 메이드 공격)」이라고 불립니다. 보안 회사·Eclypsium 연구원인 Mickey Shkatov씨가, 노트북 케이스를 열고, BIOS를 내장한 팁에 디바이스를 직접 접속하고, 펌웨어에 백도어를 장치하는 과정을 무비로 공개했습니다.

Evil Maid Attack Demo

Shkatov씨가 이용한 디바이스는 인터넷으로 285달러로 구입할 수 있고, 백도어를 장치하는 프로그램도 GitHub에서 배포되고 있습니다. Eclypsium 엔지니어링 담당 vice president인 John Loucaides씨는 「물리적인 해킹은 방어하는 것이 어렵고, 대부분의 사람이 방어하기 위해서 무슨 대책도 설비하지 않습니다. 그러나, 물리적인 해킹은 많은 사람들이 생각하는 것 보다도 시간과 노동력이 걸리지 않습니다」라고 말했습니다.