南国彩票平台_彩票开奖查询_南国彩票论坛

南国彩票平台 > 华硕电脑 >

华硕低估了Live Update黑客的范围 在最新版本中发

2019-03-28 16:47:38 华硕电脑178℃

  更新:不再指向华硕Live Update实用程序遭到入侵的安全报告,该公司向PC Gamer发送了一份声明。

  “少数设备通过对我们的实时更新服务器的复杂植入了恶意代码,目的是针对一个非常小的特定用户群。华硕客户服务已经接触到受影响的用户并提供帮助以确保安全风险被取消,“该公司表示。

  华硕没有确切地说有多少台PC被击中,但它声称它只是“少量设备”,这表明华硕认为它不可能有数百万,正如卡巴斯基所推测的那样。

  华硕还表示,它已在最新版本的Live Update(版本3.6.8)中实施了修复,以及多种安全验证机制和增强的端到端加密。

  “与此同时,我们还更新并加强了我们的服务器到终端用户软件架构,以防止未来发生类似的,”华硕说。

  最后,华硕发布了一个安全诊断工具来检查您的系统是否受到影响。它鼓励所有华硕硬件用户将其作为预防措施运行。您可以在此处下载该工具。

  谈到个人电脑,真正的安全是一个。为了避免有人提醒这一点,安全公司卡巴斯基周一放弃了一个重磅,称黑客能够通过华硕自己的Live Update软件推出固件更新,在数万台PC甚至数百万台系统上安装后门。

  在安全用语中,后门是管理员通过通常未记录的方式访问系统或数据的一种方式。就其性质而言,后门是者可以利用的漏洞,如果他们了解它们的话。

  Live Update是一个实用程序,允许华硕将驱动程序,软件和固件更新推送到PC。它预装在许多华硕品牌的笔记本电脑和台式机上,并作为该公司数百万主板的下载提供。使用实时更新是一种保持更新的便捷方式,直到现在,它一直被认为是安全的。

  然而,它可能不像我们假设的那样安全。在Vice Motherboard发布卡巴斯基调查结果的故事之后,安全公司在一篇博客文章中了一些细节,称其反病毒软件的57,000多名用户已经在某个时间点下载并安装了受感染版本的Live Update。

  “我们无法仅根据我们的数据来计算受影响用户的总数;但是,我们估计问题的真实规模要大得多,并且可能影响全球超过一百万用户,”卡巴斯基说。

  被称为“Shadowhammer行动”的可能实际上没有针对数百万用户,而是相对少数用户。

  “这次的目标是手术定位一个未知的用户池,这些用户通过他们的网络适配器的MAC地址识别出来......我们能够从这次中使用的200多个样本中提取600多个独特的MAC地址。当然,可能还有其他样本,其列表中有不同的MAC地址,“卡巴斯基补充道。

  卡巴斯基在今年1月发现了“复杂的供应链”,并发现了2017年的链接。该公司表示,其中一个原因是它一直未被发现的原因之一是因为特洛伊木马程序的更新是通过安全签署的来自华硕的证书,并在华硕的更新服务器上托管。

  华硕在1月份与卡巴斯基联系时否认了这一点,并告诉该公司其服务器没有遭到入侵,并且没有托管任何恶意软件。但是,卡巴斯基并不是唯一能够将恶意软件样本追溯到华硕的安全设备。

  赛门铁克,诺顿软件的制造商告诉Motherboard,它发现了另外13,000台带有恶意软件更新实用程序的计算机。卡巴斯基猜测,真正的数字可能达到数十万,甚至数百万。

  赛门铁克安全技术与响应小组的开发主管Liam OMurchu说:“我们看到更新来自Live Update Asus服务器。它们被木马化,或者是恶意更新,而且是由华硕签署的。”

  华硕可能不是唯一受此次袭击影响的人。南国彩票论坛卡巴斯基告诉我们在TomsHardware的朋友们,亚洲其他三家电脑制造商也“采用了非常类似的方法和技术”,但没有透露这些公司的名称。

  仍然有少数模仿者在Duke Nukem 3D上进行,今天他们发布了期待已久的第三集AMC TC。可能是你所见过的最的Duke粉丝游戏,

  很多为什么有人会在内陆做任何事情,但留在阴凉处喝啤酒超出了我,但它是今天Ubisoft小队射手Rainbow Six Siege的新战场。Burnt Horizo

  对于Valve允许在Steam上销售的内容,内容方面存在。在一次罕见的(如短)的公开声明,阀门宣布了视觉小说油菜日(此前曾报道过这里...

  六千一百四十二 - 当前吉尼斯世界纪录,大多数参与网络游戏中的单一战斗,归因于沙盒太空模拟夏娃在线。开发商不会只是坐下来...

  如果你对香蕉国构建管理战略系列Tropico如何改变(或者没有)再次改变开发人员后感到好奇,你现在可以亲眼看到,因为Tropico 6有一个公

  回想起有光泽的纸质游戏的遗忘时代,我记得我第一次接触到辐射:核后角色扮演游戏。早期的预告说,Fallout将成为GURPS纸笔RPG系统的PC

  生活在Wargroove中变得更加友好,因为Chucklefish的Advance Wars-y战略游戏今天推出了期待已久的生活质量补丁。便利的功能包括任务中的检

搜索
网站分类