[新聞] 伺服器遭駭客入侵華碩︰已聯繫用戶解決

看板Stock作者ckshchen (尖酸苛博文)時間5年前 (2019/03/26 18:23)推噓5(8推 3噓 7→)

留言18則, 13人參與討論串1/1

伺服器遭駭客入侵華碩︰已聯繫用戶解決升級驗證機制華碩自動軟體更新工具的伺服器傳遭駭客入侵，全球受影響用戶可能超過百萬。華碩今天表示，已主動聯繫可能受影響用戶解決問題，並升級多重驗證機制，確保入侵不再發生。 MOTHERBOARD等科技媒體報導，俄羅斯資安業者卡巴斯基實驗室（Kaspersky Lab）表示，華碩去年進行軟體更新時，自動軟體更新工具的伺服器遭駭客入侵，並藉此向上千台用戶的電腦植入了惡意後門程式，這個惡意程式使用了華碩數位證書，偽裝成正常軟體更新。卡巴斯基說，發現這類更新來自於Live Update ASUS伺服器；被植入木馬或惡意程式，而且有華碩認證署名。卡巴斯基估計「真正受害規模遠大於此，全球受影響用戶可能超過 100萬人。」針對ASUS Live Update工具程式可能遭受特定APT（進階持續性攻擊）集團攻擊，華碩今天說明，APT通常由第三世界國家主導，針對全世界特定機構用戶進行攻擊，甚少針對一般消費用戶。華碩指出，Live Update為華碩筆記型電腦搭載的自動更新軟體，部分機台搭載的版本遭駭客植入惡意程式碼後，上傳至檔案伺服器(download server)，企圖對少數特定對象發動攻擊，華碩已主動聯繫此部分用戶提供產品檢測及軟體更新服務，並由客服專員協助客戶解決問題，並持續追蹤處理，確保產品使用無虞。針對此次攻擊，華碩表示，已對Live Update軟體升級全新的多重驗證機制，對於軟體更新及傳遞路徑各種可能的漏洞，強化端對端的密鑰加密機制，同時更新伺服器端與用戶端的軟體架構，確保這樣的入侵事件不會再發生。華碩強調，APT集團攻擊是針對特定機構圖謀特殊利益，甚少針對一般消費者，若消費者仍有疑慮，可使用華碩官網提供的檢測程式查驗，或聯繫華碩客服單位尋求協助。 https://tinyurl.com/y42ubpre 心得：最近因為股利15元進去買的舉個手明天要往.......請選擇!? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.136.69.133 ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1553595825.A.842.html

推

phoenixcx

03/26 18:25, 5年前 , 1^F

03/26 18:25, 1^F

噓

cofepupu

03/26 18:26, 5年前 , 2^F

03/26 18:26, 2^F

→

ckshchen

03/26 18:27, 5年前 , 3^F

03/26 18:27, 3^F