🇰🇷 한글 설명
Deck Mate 1은 외부 EEPROM에서 펌웨어를 직접 실행하며, 이 과정에서 인증이나 무결성 검증을 수행하지 않습니다. 물리적 접근 권한이 있는 공격자는 EEPROM을 교체하거나 재플래싱하여 재부팅 후에도 유지되는 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
기기가 외부 저장 장치에 있는 프로그램을 검사 없이 그대로 실행하는 보안 결함이 있습니다. 공격자가 기기를 직접 만질 수 있다면, 기기의 동작 방식을 완전히 바꿔버리는 악성 프로그램을 심을 수 있습니다.
🇺🇸 원문 (English)
Deck Mate 1 executes firmware directly from an external EEPROM without verifying authenticity or integrity. An attacker with physical access can replace or reflash the EEPROM to run arbitrary code that persists across reboots. Because this design predates modern secure-boot or signed-update mechanisms, affected systems should be physically protected or retired from service. The vendor has not indicated that firmware updates are available for this legacy model.
📍 영향받는 시스템
Deck Mate 1 (Legacy Model)
⚔️ 공격 벡터
물리적 접근을 통한 EEPROM 교체 또는 재플래싱 (Physical Access)
🛡️ 대응 방법
기기에 대한 물리적 접근을 차단하거나, 보안 업데이트가 불가능하므로 해당 기기의 사용을 중단하십시오.
🔧 검증 코드
기기 모델명이 Deck Mate 1인 경우 취약한 것으로 판단합니다.
echo 'Deck Mate 1' | grep -q 'Deck Mate 1' && echo 'Vulnerable: Deck Mate 1 detected' || echo 'Not Vulnerable'
💻 영향받는 소프트웨어
IBM Security Verify Access