[新聞] 太誇大不是數百萬用戶遭駭 華碩只有數百

看板MobileComm作者 (賣雞排的少年)時間5年前 (2019/03/27 00:47), 5年前編輯推噓9(14推 5噓 37→)
留言56則, 23人參與, 5年前最新討論串1/1
出處：自由時報網路版　https://ec.ltn.com.tw/article/breakingnews/2739332 標題：太誇大！不是數百萬用戶遭駭 華碩：只有數百台　2019-03-26 15:19 〔記者卓怡君／台北報導〕虛驚一場，不是數百萬用戶，而是數百台華碩電腦遭駭客入侵 ，華碩電腦（2357）表示，APT通常由第3世界國家主導，針對全世界特定機構用戶進行攻 擊，甚少針對一般消費用戶，經查目前受影響只有數百台。 華碩電腦對於媒體報導ASUS Live Update工具程式（以下簡稱Live Update）可能遭受特 定APT集團攻擊進行說明，APT通常由第3世界國家主導，針對全世界特定機構用戶進行攻 擊，甚少針對一般消費用戶。 對於受影響的使用者數量，華碩強調，經過我們的調查和第3方資安顧問的驗證，目前受 影響的數量是數百台，大部份的消費者用戶原則上並不屬於APT集團的鎖定攻擊範圍。 華碩說明，Live Update為華碩筆記型電腦搭載之自動更新軟體，部份機台搭載之版本遭 駭客植入惡意程式碼後，上傳至檔案伺服器（download server），企圖對少數特定對象 發動攻擊，華碩已主動聯繫此部份用戶提供產品檢測及軟體更新服務，並由客服專員協助 客戶解決問題，並持續追蹤處理，確保產品使用無虞。 針對此次攻擊，華碩已對Live Update軟體升級了全新的多重驗證機制，對於軟體更新及 傳遞路徑各種可能的漏洞，強化端對端的密鑰加密機制，同時更新伺服器端與用戶端的軟 體架構，確保這樣的入侵事件不會再發生。APT集團攻擊是針對特定機構圖謀特殊利益， 甚少針對一般消費者，若消費者仍有疑慮，可使用華碩官網提供的檢測程式查驗，或聯繫 華碩客服單位尋求協助。 心得： 嗯～我是沒用過華碩手機，但是華碩主機板還不錯啦！（廢話） 但是，身邊的親朋好友有很多人幹到爆炸華碩手機倒是真的XDDDD 只是不知道手機在更新是否會順便一起中毒！？報導卻沒有說到... 伺服器也是跟手機一起的嗎？是的話？交情太好是不是就中標了？ 偷渡推薦$ony啦！不知道有無OP？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.194.26 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1553618874.A.A68.html ※ 編輯: han999 (123.195.194.26), 03/27/2019 00:48:12
→
03/27 00:49, 5年前 , 1F
03/27 00:49, 1F
→
03/27 00:49, 5年前 , 2F
這是官方說明，應該不會影響到手機
03/27 00:49, 2F
→
03/27 00:51, 5年前 , 3F
那樓上接一條網路線過去給手機伺服器用看看XDDDD
03/27 00:51, 3F
→
03/27 00:51, 5年前 , 4F
我又不知道手機伺服器在哪 XD
03/27 00:51, 4F
→
03/27 00:52, 5年前 , 5F
去問啊！
03/27 00:52, 5F
→
03/27 00:52, 5年前 , 6F
我連要問誰都不知道嗚嗚嗚
03/27 00:52, 6F
→
03/27 00:53, 5年前 , 7F
致電給IT部門請教伺服器的ip位置與樓層啊！
03/27 00:53, 7F
→
03/27 00:53, 5年前 , 8F
這是常識！應該不用我說吧！
03/27 00:53, 8F
推
03/27 00:57, 5年前 , 9F
影響數百台，但是被植入後門的絕對不止，只是沒發作
03/27 00:57, 9F
→
03/27 00:57, 5年前 , 10F
而已。這記者一定沒看卡巴斯基原文。
03/27 00:57, 10F
→
03/27 00:58, 5年前 , 11F
光卡巴斯基發現的就57000台了，只是只有600台被利用
03/27 00:58, 11F
推
03/27 01:02, 5年前 , 12F
只是還沒發現而已
03/27 01:02, 12F
推
03/27 01:12, 5年前 , 13F
卡巴斯基說只有幾百台發作 華碩卻說只有幾百台中
03/27 01:12, 13F
→
03/27 01:12, 5年前 , 14F
不太相信華碩的說法 也沒預防性給用戶檢測或更新
03/27 01:12, 14F
→
03/27 01:13, 5年前 , 15F
點進去一樓的網址有看到檢測 謝謝
03/27 01:13, 15F
推
03/27 01:14, 5年前 , 16F
植入了沒有使用 就不叫被駭了啊^.<
03/27 01:14, 16F
推
03/27 01:26, 5年前 , 17F
北韓吧
03/27 01:26, 17F
推
03/27 02:42, 5年前 , 18F
這是針對性攻擊阿 你不是目標幹嘛理你
03/27 02:42, 18F
推
03/27 05:43, 5年前 , 19F
我以為大家都知道這是卡巴斯基的置入性行銷
03/27 05:43, 19F
→
03/27 08:28, 5年前 , 20F
這有點錯版 千萬別刪喔 因為我準備回長點
03/27 08:28, 20F
→
03/27 08:31, 5年前 , 21F
剛買新華碩筆電不到一週說
03/27 08:31, 21F
→
03/27 08:31, 5年前 , 22F
只能說華碩的對應部門 真瞎
03/27 08:31, 22F
→
03/27 08:31, 5年前 , 23F
人家卡巴抓毒隊直接聯繫你 居然給它打太極忽略 聯
03/27 08:31, 23F
→
03/27 08:31, 5年前 , 24F
繫你的又不是宣傳部門
03/27 08:31, 24F
→
03/27 08:33, 5年前 , 25F
人家明顯就已經潛伏在你更新伺服器 掌握你的密匙了
03/27 08:33, 25F
→
03/27 08:33, 5年前 , 26F
是以直接用你簽名辦事發”正牌“更新說
03/27 08:33, 26F
→
03/27 08:34, 5年前 , 27F
華碩說幾百台 沒錯 也與卡巴說的不衝突 但這完全是
03/27 08:34, 27F
→
03/27 08:34, 5年前 , 28F
緩頰回應
03/27 08:34, 28F
→
03/27 08:40, 5年前 , 29F
卡巴說幾萬台 沒錯 六百台也是卡巴說的 沒錯 純粹
03/27 08:40, 29F
→
03/27 08:40, 5年前 , 30F
是你lucky 這估計是強大有明確目的state actor幹的
03/27 08:40, 30F
→
03/27 08:40, 5年前 , 31F
事 人家明顯有特定對象 目標不是所有人 因此設計成
03/27 08:40, 31F
→
03/27 08:40, 5年前 , 32F
送貨後只有在遇見對的Mac地址才會發作 六百台就是
03/27 08:40, 32F
→
03/27 08:40, 5年前 , 33F
卡巴分析payload後得出的
03/27 08:40, 33F
→
03/27 08:45, 5年前 , 34F
對了 卡巴推斷說CCleaner電腦版安裝包 去年被人替
03/27 08:45, 34F
→
03/27 08:45, 5年前 , 35F
換事件的目標可能就是在預謀潛入華碩內網 為的就是
03/27 08:45, 35F
→
03/27 08:45, 5年前 , 36F
幹此事
03/27 08:45, 36F
噓
03/27 09:36, 5年前 , 37F
與手機通訊無關
03/27 09:36, 37F
推
03/27 09:43, 5年前 , 38F
幹,昨天Live update才跳更新出來,看來該去皇家咖啡
03/27 09:43, 38F
→
03/27 09:43, 5年前 , 39F
館一趟了
03/27 09:43, 39F
推
03/27 10:10, 5年前 , 40F
看來是一盤大棋呢
03/27 10:10, 40F
推
03/27 10:26, 5年前 , 41F
都說了這只會攻擊有利可圖的機構，一般人真的別擔心
03/27 10:26, 41F
→
03/27 10:27, 5年前 , 42F
03/27 10:27, 42F
→
03/27 10:28, 5年前 , 43F
華碩有說明了，擔心的可以透過連結自己測測看
03/27 10:28, 43F
→
03/27 10:29, 5年前 , 44F
03/27 10:29, 44F
→
03/27 10:30, 5年前 , 45F
抱歉貼個中文版的
03/27 10:30, 45F
→
03/27 11:15, 5年前 , 46F
為啥檔案伺服器有標（download server），APT不用
03/27 11:15, 46F
→
03/27 11:15, 5年前 , 47F
標中文？
03/27 11:15, 47F
→
03/27 11:49, 5年前 , 48F
一開始說沒有，新聞爆出來才說幾百台
03/27 11:49, 48F
噓
03/27 11:51, 5年前 , 49F
感染愛滋病本身無害只是削弱身體抵抗力，是這樣齁？
03/27 11:51, 49F
推
03/27 11:56, 5年前 , 50F
太恐怖了 還好已經跳到aacer
03/27 11:56, 50F
推
03/27 12:28, 5年前 , 51F
已經更新到V3.6.8了,感謝情報
03/27 12:28, 51F
推
03/27 12:32, 5年前 , 52F
最新版不是4.1.2嗎？
03/27 12:32, 52F
噓
03/27 13:26, 5年前 , 53F
[問卦] 有沒有手機和筆電傻傻的分不清的八卦呢？
03/27 13:26, 53F
噓
03/27 17:41, 5年前 , 54F
心得寫不是手機，然後發在Mobile版，傻傻分不清?
03/27 17:41, 54F
噓
03/27 23:46, 5年前 , 55F
有人看的懂原po在幹嘛嗎
03/27 23:46, 55F
推
03/28 21:17, 5年前 , 56F
與手機無關發在這裡的用意是？
03/28 21:17, 56F
‣ 更多 han999 的文章
文章代碼(AID): #1ScbUwfe (MobileComm)