Χάκερς επιτέθηκαν σε 1 εκ. χρήστες υπολογιστών ASUS μέσω του εργαλείου ASUS Live Update (update: διατέθηκε fix)

[voltmod]

Επιτήδειοι κατάφεραν να εγκαταστήσουν malware σε περισσότερους από ένα εκατομμύριο υπολογιστές της ASUS, εκμεταλλευόμενοι το σύστημα αναβάθμισης λογισμικού της εταιρείας, σύμφωνα με ερευνητές ασφαλείας.

Η εταιρεία κυβερνοασφαλείας Kaspersky Lab έκανε γνωστό ότι η επίθεση πραγματοποιήθηκε στο χρονικό διάστημα μεταξύ Ιουνίου και Νοεμβρίου πέρυσι. Στόχος των κυβερνοεγκληματιών ήταν η παράδοση malware μέσω μίας αναβάθμισης λογισμικού που είχε μία «κερκόπορτα» (backdoor) που θα τους έδινε πρόσβαση στους υπολογιστές των χρηστών.

«Δεν είμαστε σε θέση να υπολογίσουμε τον συνολικό αριθμό των επηρεαζόμενων χρηστών βάσει μόνο των δικών μας δεδομένων. Παρόλα αυτά, σύμφωνα με εκτιμήσεις μας, η πραγματική έκταση του προβλήματος είναι πολύ μεγάλη και ενδέχεται να έχει επηρεάσει περισσότερους από ένα εκατομμύριο χρήστες παγκοσμίως» δήλωσε εκπρόσωπος της εταιρείας Kaspersky Lab σε μία ανάρτηση στο επίσημο blog της εταιρείας.

Ερευνητές επίσης της εταιρείας κυβερνοασφαλείας Symantec ήταν επίσης σε θέση να ανιχνεύσουν την επίθεση ενάντια στους χρήστες υπολογιστών ASUS. Η επίθεση, που πρώτα ανέφερε η ιστοσελίδα Motherboard δείχνει ότι οι χάκερς είναι σε θέση να εκμεταλλευτούν την απήχηση που έχει μία μεγάλη εταιρεία τεχνολογίας και τους προμηθευτές της για να φτάσουν σε μεγάλο αριθμό θυμάτων.

Η Kaspersky Lab δήλωσε ότι περισσότεροι από 57 χιλιάδες από τους χρήστες της κατέβασαν και εγκατέστησαν την «πειραγμένη» αναβάθμιση λογισμικού της ASUS, και πως οι χάκερς είχαν στόχο μικρότερο αριθμό θυμάτων. Η Kaspersky Lab ειδοποίησε την ASUS για την επίθεση τον Ιανουάριο και βοήθησε την εταιρεία να προχωρήσει στην διερεύνηση του περιστατικού.  

Η ASUS στη συνέχεια διέθεσε μία αναβαθμισμένη έκδοση του λογισμικού ASUS Live Update για την αντιμετώπιση της επίθεσης «backdoor» με την ονομασία «ShadowHammer». Η εταιρεία υποσχέθηκε επίσης την εφαρμογή «πολλαπλών μηχανισμών επαλήθευσης ασφαλείας» για να διασφαλίσει ότι κάτι τέτοιο δεν θα επαναληφθεί στο μέλλον ενώ επιπλέον ξεκίνησε την χρήση ενός νέου βελτιωμένου μηχανισμού κρυπτογράφησης «end-to-end».  Η εταιρεία πάντως επισήμανε ότι το malware είχε στόχο μία «πολύ μικρή και συγκεκριμένη ομάδα χρηστών».

Φαίνεται πως η επίθεση τύπου APT (Advanced Persistent Threat) είχε στόχο μόνο 600 υπολογιστές, με το malware να έχει σχεδιαστεί για να αναζητά υπολογιστές βάσει της διεύθυνσης MAC. Ακόμα δεν είναι ξεκάθαρο για πιο λόγο οι επιτιθέμενοι είχαν στόχο ένα τόσο μικρό «subnet» υπολογιστών.

Reuters

Engadget

Διαβάστε ολόκληρο το άρθρο

[lilwayne]

Ευτυχώς που δεν έχω καν υπολογιστή 🙂

[oraiustepe]

asus...δεν περίμενα κάτι καλύτερο από αυτήν την εταιρεία...τρεις καμένες κάρτες γραφικών με την λήξη της εγγύησης...Μονό αυτό εχω να πω...Ποτέ ξανά asus. Από τις χειρότερες εταιρείες μακράν

[Istros]

43 λεπτά πριν, oraiustepe είπε

asus...δεν περίμενα κάτι καλύτερο από αυτήν την εταιρεία...τρεις καμένες κάρτες γραφικών με την λήξη της εγγύησης...Μονό αυτό εχω να πω...Ποτέ ξανά asus. Από τις χειρότερες εταιρείες μακράν

Μια από τις καλύτερες εταιρείες στον κόσμο ειδικά στις κάρτες γραφικών.Ειχα κάρτες γραφικών της,motherboards, smartphones, laptop,κάρτα ήχου xonar, wireless adapter ποτέ δεν είχα προβλημα

Επεξ/σία 27 Μαρτίου 2019 από Istros

[Runner25]

κριμα και ειναι καλη εταιρια η asus αμαν πια με τους χακερς

[oraiustepe]

1 λεπτό πριν, Istros είπε

Μια από τις καλύτερες εταιρείες στον κόσμο ειδικά στις κάρτες γραφικών.Ειχα κάρτες γραφικών της, smartphones, laptop ποτέ δεν είχα προβλημα

Αυτή είναι η γνώμη σου φίλε μου...Εγώ λέω την γνώμη μου βάσει προσωπικής εμπειρίας...Αν σου είχαν χαλάσει και εσένα 3 κάρτες γραφικών ακριβώς με την λήξη της εγγύησης δεν θα έλεγες το ίδιο...Δεν μπορεί να είναι τυχαίο... Δεν την εμπιστεύομαι πια και την θεωρώ τουλάχιστον απαράδεκτη εταιρεία. 

[Istros]

1 λεπτό πριν, oraiustepe είπε

Αυτή είναι η γνώμη σου φίλε μου...Εγώ λέω την γνώμη μου βάσει προσωπικής εμπειρίας...Αν σου είχαν χαλάσει και εσένα 3 κάρτες γραφικών ακριβώς με την λήξη της εγγύησης δεν θα έλεγες το ίδιο...Δεν μπορεί να είναι τυχαίο... Δεν την εμπιστεύομαι πια και την θεωρώ τουλάχιστον απαράδεκτη εταιρεία. 

Εννοείται ότι είναι προσωπική μου γνώμη.Επειδη κατά καιρούς είχα και έχω προϊόντα της δεν είχα ποτέ πρόβλημα και θεωρώ ότι είναι από τις μεγαλύτερες και πιο ποιοτικές εταιρείες σε hardware και σε drivers.Μου φαίνεται περίεργο που σου χάλασαν 3 κάρτες γραφικών στη διετία

[oraiustepe]

9 λεπτά πριν, Istros είπε

Εννοείται ότι είναι προσωπική μου γνώμη.Επειδη κατά καιρούς είχα και έχω προϊόντα της δεν είχα ποτέ πρόβλημα και θεωρώ ότι είναι από τις μεγαλύτερες και πιο ποιοτικές εταιρείες σε hardware και σε drivers.Μου φαίνεται περίεργο που σου χάλασαν 3 κάρτες γραφικών στη διετία

Ακόμα και η καλύτερη εταιρεία στον κόσμο να είναι (που για την asus ειναι μεγάλη κουβέντα αυτό), οταν την παθαίνεις απο μια εταιρεία όχι μία όχι δύο αλλά τρεις φορές με τον ίδιο τρόπο δεν πρόκειται να την ξανα εμπιστευτείς...Υ.Γ και φίλος με z87 μητρική είχε πρόβλημα με την pci express..ότι κάρτα και να δοκίμαζε σε κάποια boot είχε πολύ χαμηλά fps και ήθελε επανεκκίνησεις για να στρώσει.. Άλλο ενα κρούσμα...Και με z87 που θεωρούνταν απο τις κορυφαίες σειρές στις μητρικές τότε...Με την asus να κάνει τα στραβά μάτια τότε λέγοντας πως έχει στραβό πινάκι η μητρική για να μην του καλύψει την εγγύηση

Επεξ/σία 27 Μαρτίου 2019 από oraiustepe

[StigmaX]

11 λεπτά πριν, Istros είπε

Εννοείται ότι είναι προσωπική μου γνώμη.Επειδη κατά καιρούς είχα και έχω προϊόντα της δεν είχα ποτέ πρόβλημα και θεωρώ ότι είναι από τις μεγαλύτερες και πιο ποιοτικές εταιρείες σε hardware και σε drivers.Μου φαίνεται περίεργο που σου χάλασαν 3 κάρτες γραφικών στη διετία

Μάλλον δεν πρόλαβε να κάνει απόσβεση το ανρθακορυχειο...

[Istros]

5 λεπτά πριν, oraiustepe είπε

Ακόμα και η καλύτερη εταιρεία στον κόσμο να είναι (που για την asus ειναι μεγάλη κουβέντα αυτό), οταν την παθαίνεις απο μια εταιρεία όχι μία όχι δύο αλλά τρεις φορές με τον ίδιο τρόπο δεν πρόκειται να την ξανα εμπιστευτείς...Υ.Γ και φίλος με z87 μητρική είχε πρόβλημα με την pci express..ότι κάρτα και να δοκίμαζε σε κάποια boot είχε πολύ χαμηλά fps και ήθελε επανεκκίνησεις για να στρώσει.. Άλλο ενα κρούσμα...Και με z87 που θεωρούνταν απο τις κορυφαίες σειρές στις μητρικές τότε...Με την asus να κάνει τα στραβά μάτια τότε λέγοντας πως έχει στραβό πινάκι η μητρική για να μην του καλύψει την εγγύηση

Όλες οι εταιρείες βγάζουν και ελαττώματικα προϊόντα η μπορεί να σου βγάλει πρόβλημα.Αυτο είναι και το νόημα της εγγύησης όσο αφορά το φίλο σου.Το γεγονός ότι 3 κάρτες σου έβγαλαν πρόβλημα στην διετία μου κάνει τρομερή εντύπωση.Δεν αμφιβάλλω γι'αυτό που λες αλλά δεν αλλάζει η άποψη που έχω για την Asus λόγω δικής μου προσωπικής εμπειρίας.Προσωπικα ποτέ δεν είχα προβλημα με καμια κάρτα γραφικών και έχω αλλάξει αρκετές από διάφορες εταιρείες όλα αυτά τα χρόνια καθώς και αρκετές Asus.Αν και τώρα έχω μια zotac

[oraiustepe]

7 λεπτά πριν, Istros είπε

Όλες οι εταιρείες βγάζουν και ελαττώματικα προϊόντα η μπορεί να σου βγάλει πρόβλημα.Αυτο είναι και το νόημα της εγγύησης όσο αφορά το φίλο σου.Το γεγονός ότι 3 κάρτες σου έβγαλαν πρόβλημα στην διετία μου κάνει τρομερή εντύπωση.Δεν αμφιβάλλω γι'αυτό που λες αλλά δεν αλλάζει η άποψη που έχω για την Asus λόγω δικής μου προσωπικής εμπειρίας.Προσωπικα ποτέ δεν είχα προβλημα με καμια κάρτα γραφικών και έχω αλλάξει αρκετές από διάφορες εταιρείες όλα αυτά τα χρόνια καθώς και αρκετές Asus.Αν και τώρα έχω μια zotac

Μα στην περιπτωση του φίλου μου δεν τον κάλυψε η εγγύηση για ένα στραβό πινάκι για το οποίο προφανώς δεν έφταιγε ο φίλος μου. Προφανώς είχε έρθει έτσι η μητρική. Απαράδεκτοι και σε θέματα εγγύησης. Δεν θέλω να βγάλω hate  για την εταιρεία. Απλά είναι επακόλουθο βάσει γεγονότων. Και σου ξανα λέω πως αν την είχες παθει τόσες φορές απο μια εταιρεία και εσυ τα ίδια θα ελεγες, ακόμα και η καλυτερη εταιρεία στο κόσμο να ηταν 

Επεξ/σία 27 Μαρτίου 2019 από oraiustepe

[skepas]

Μια τα routers της, τωρα τα laptops. Και μου αρεσει η ASUS οπως και τα προιντα της....

[mad_apo]

41 λεπτά πριν, lilwayne είπε

Ευτυχώς που δεν έχω καν υπολογιστή 🙂

και τωρα εσυ χαιρεσαι που δεν εχεις υπολογιστη!!!

Το ακουσαμε κι αυτο.

[Istros]

Η Asus ήταν η 5 μεγαλύτερη εταιρεία κατασκευής laptop στον κόσμο μέχρι το 2017 οπότε λογικό οι haker να θέλουν να διεισδύσουν στους υπολογιστές της.Δυστυχως παντα οι χάκερ θα βρουν τρόπο να εγκαταστήσουν κακόβουλο λογισμικό σ ένα υπολογιστή ακόμα και αν έχουμε τις τελευταίες ενημερώσεις σε software και λειτουργικό ακόμα και αν κατεβάζουμε πρόγραμματα μόνο από έγκυρα και επίσημα site.Στην συγκεκριμένη περίπτωση φέρει ευθύνη και η Asus γιατί είχε το μολυσμένο πρόγραμματα στους server της

[Thresh]

38 minutes ago, oraiustepe said:

Αυτή είναι η γνώμη σου φίλε μου...Εγώ λέω την γνώμη μου βάσει προσωπικής εμπειρίας...Αν σου είχαν χαλάσει και εσένα 3 κάρτες γραφικών ακριβώς με την λήξη της εγγύησης δεν θα έλεγες το ίδιο...Δεν μπορεί να είναι τυχαίο... Δεν την εμπιστεύομαι πια και την θεωρώ τουλάχιστον απαράδεκτη εταιρεία. 

Μου αρέσει που λες ότι είναι η γνώμη του, λες κι αυτά που λες δεν είναι η δικιά σου. Γιατί η δικιά σου να έχει μεγαλύτερη βαρύτητα από του άλλου? No idea...