www.svethardware.cz
>
>
>
>

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory
, , aktualita
Asus má bezpečnostní problém, na který upozorňuje společnost Kaspersky Lab. Dle ní přitom reakce Asusu nebyla zrovna adekvátní, zvláště když jde o ovládnutí serverů, které rozesílají na počítače s jeho hardwarem automatické aktualizace. 
K oblíbeným
reklama
Věc je celkem jasná. Hackerům se povedlo ovládnout systém softwarových aktualizací firmy Asus pomocí serverů Live Update. Ty mohou počítače s hardwarem této firmy automaticky aktualizovat, takže nebyl problém do systému dodat malware a konkrétněji tedy backdoor, čili software sloužící k zajištění pozdějšího přístupu útočníka, který pak bude moci ovládnout napadený systém a třeba do něj dostat ransomware, software pro těžbu kryptoměn, keylogger či cokoliv jiného. A že šlo o aktualizace z Live Update, ty měly potřebné digitální certifikáty, jako by nešlo o nic špatného. 
 
 
Asus Live Update tak měl minulý rok sloužit alespoň pět měsíců jako platforma pro distribuci malwaru. Dle Kaspersky Lab tak měl přibližně do půl milionu počítačů doputovat Asusem distribuovaný backdoor, ovšem hackeři samotní se pak měli zaměřit jen přibližně na 600 napadených počítačů, přičemž malware měl ke svému cílení využívat předem vybrané MAC adresy, které měl zahashovány přímo ve svém kódu. Na dané počítače pak byl pomocí backdooru poté nainstalován další škodlivý software. 
 
Společnost Kaspersky Lab tvrdí, že útok odhalila letos v lednu pomocí své nové detekční technologie navržené právě pro hledání škodlivého kódu v jinak legitimně distribuovaném softwaru. Firma ještě hodlá později dodat plné technické podrobnosti týkající se celé záležitosti, která už dostala své označení ShadowHammer, a to v dubnu na Security Analyst Summit v Singapuru.
 
Informace firmy Kaspersky Lab potvrzuje také Symantec, jehož ředitel skupiny Security Technology and Response uvedl, že mají zachycen malware putující přímo ze serveru Asus Live Update. 
 
Ve firmě Kaspersky tak tuto věc odhalili na konci ledna a krátce nato byl o ní informován sám Asus a 14. února se také sešli zástupci obou firem. Kaspersky Lab nicméně tvrdí, že Asus o celou věc spíše nejevil zájem a od té doby ani na bezpečnostní riziko nijak neupozornil své zákazníky. Dokonce se měl jeden z očividně napadených certifikátů používat ještě měsíc poté, co byl Asus o věci informován a dva takové certifikáty dosud nebyly zneplatněny, takže se stále ještě dají zneužít. 
 
Asus byl přitom už v roce 2016 vyšetřován Federální obchodní komisí kvůli svému značně laxnímu přístupu k zabezpečení svých routerů, cloudových úložišť nebo aktualizačních nástrojů pro firmware. V ohrožení byla data zákazníků a Asus dle FTC o bezpečnostních problémech sám věděl přinejmenším rok, než se rozhodl je odstranit a informovat své zákazníky, čímž ohrozil téměř milion amerických provozovatelů jeho routerů. Asus tehdy ukonejšil FTC tím, že souhlasil s vytvořením bezpečnostního programu, který bude moci být po dobu příštích 20 let nezávisle auditován. 
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Přes 20 úřadů v Texasu napadl vyděračský ransomware Přes 20 úřadů v Texasu napadl vyděračský ransomware
Úřady v Texasu se staly terči koordinovaného útoku vyděračským softwarem, tzv. ransomware. Od pátku jim začaly kolabovat počítače a vyděrači se začali dožadovat výkupného za odemčení zašifrovaných souborů.
Dnes, aktualita, Milan Šurkala
AOC na Gamescomu představilo tři herní monitory G2 AOC na Gamescomu představilo tři herní monitory G2
Gamescom je ideální místo pro představení herních monitorů, a tak firma AOC přijela v plné síle a zařadila do nabídky také tři novinky patřící do řady G2. Jde o rychlé panely pro FreeSync ve dvou velikostech. 
Dnes, aktualita, Jan Vítek
NVIDIA ukázala devět herních blockbusterů s podporou RTX NVIDIA ukázala devět herních blockbusterů s podporou RTX
NVIDIA využila startující Gamescom k prezentaci další vlny AAA her, které budou podporovat její technologie RTX. Můžeme se tak podívat i na videa ukazující, to co ray tracing přinese a zde je o co stát. 
Dnes, aktualita, Jan Vítek1 komentář
NVIDIA s Microsoftem přinesou ray tracing do Minecraftu NVIDIA s Microsoftem přinesou ray tracing do Minecraftu
NVIDIA navázala spolupráci s Microsoftem ve snaze vylepšit jednoduchou grafiku Minecraftu pomocí technologií RTX. Sám Microsoft přitom nedávno zrušil přípravy nového grafického vylepšení této hry.
Dnes, aktualita, Jan Vítek3 komentáře
DRAMeXchange: ceny pamětí DRAM klesají, NAND se drží DRAMeXchange: ceny pamětí DRAM klesají, NAND se drží
Ceny pamětí DRAM jsou dlouhodobě na sestupu a vypadá to, že můžeme ještě počítat s jejich zlevňováním. Dolů by šla i cena NAND Flash, pokud by se Toshibě nestala nepříjemnost s výpadkem proudu.
Dnes, aktualita, Jan Vítek2 komentáře