펌웨어 보안관련
오늘 네티스 공유기에서 펌웨어 자체에 백도어 심어진 것을 발견되었다는 기사를 접했습니다.
http://www.dailysecu.com/news_view.php?article_id=7689
들리는 소문으로는 iptime 공유기의 펌웨어는 국내에서 개발한다는 소리가 있던데
정확하게 펌웨어를 직접 모두 구현한 건가요?(hw는 중국업체가 하는거니깐 아마 이건 아닐거라 생각합니다.) 아니면 중국 업체로부터 라이브러리를 받아서 개발하는건가요?
만약 라이브러리를 받아서 개발한다면 그 라이브러리 소스까지 받아서 소스를 철저하게 검증하고 만드는건지 아니면 라이브러리 파일과 API 문서만 받아서 만드는 수준인지 궁금합니다.
그래도 설마 단순 한국어로 번역하고 빌드하는 수준은 아니겠죠?
최근에 중국 업체 스스로 심어놓은 백도어 문제가 속속 발견되고 있어서 iptime은 그에 비해 안전한건지 궁금하네요.
http://www.dailysecu.com/news_view.php?article_id=7689
들리는 소문으로는 iptime 공유기의 펌웨어는 국내에서 개발한다는 소리가 있던데
정확하게 펌웨어를 직접 모두 구현한 건가요?(hw는 중국업체가 하는거니깐 아마 이건 아닐거라 생각합니다.) 아니면 중국 업체로부터 라이브러리를 받아서 개발하는건가요?
만약 라이브러리를 받아서 개발한다면 그 라이브러리 소스까지 받아서 소스를 철저하게 검증하고 만드는건지 아니면 라이브러리 파일과 API 문서만 받아서 만드는 수준인지 궁금합니다.
그래도 설마 단순 한국어로 번역하고 빌드하는 수준은 아니겠죠?
최근에 중국 업체 스스로 심어놓은 백도어 문제가 속속 발견되고 있어서 iptime은 그에 비해 안전한건지 궁금하네요.
