참고X
Claude Code를 활용한 HP BIOS 펌웨어 리버스 엔지니어링 사례 화제
AI 에이전트의 보안 분석 및 코드 분석 능력이 실제 하드웨어 보안을 우회하는 수준에 도달했음을 보여주는 사례로, 보안 인식 제고 필요.
요약
한 레딧 사용자가 HP 노트북의 BIOS 덤프를 Claude Code에 입력하여 펌웨어 잠금을 해제하는 데 성공했다. Claude Code는 RSA-2048 검증 함수를 포함한 서명 확인 코드를 역공학(reverse-engineering)으로 분석하고, 이를 우회하는 파이썬 스크립트를 작성하여 보안을 무력화했다. 또한, BIOS 수정 시 발생하는 무결성 오류를 감지하는 특정 바이트를 찾아내어 이를 변경하는 방법을 제시했다. 사용자는 Ghidra, UEFITool, Unicorn Engine 등의 툴을 활용해 Claude Code가 작성한 스크립트를 실행함으로써 숨겨진 메뉴 탭과 펌웨어 설정을 활성화했다. 보안 전문가들은 이 사례가 Claude Code와 같은 AI 도구를 활용해 보안 장치를 단시간에 분석하고 돌파할 수 있음을 시사한다고 지적하며, 관련 파이썬 스크립트가 다른 유사 모델에도 적용될 가능성이 있다고 경고했다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @cyber_razz: A Reddit user gave Claude Code their HP laptop's BIOS dump. Asked it to unlock the firmware. Claude disassembled the signature-che
원문 보기 ↗