www.svethardware.cz
>
>
>
>

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory
, , aktualita
Asus má bezpečnostní problém, na který upozorňuje společnost Kaspersky Lab. Dle ní přitom reakce Asusu nebyla zrovna adekvátní, zvláště když jde o ovládnutí serverů, které rozesílají na počítače s jeho hardwarem automatické aktualizace. 
K oblíbeným
reklama
Věc je celkem jasná. Hackerům se povedlo ovládnout systém softwarových aktualizací firmy Asus pomocí serverů Live Update. Ty mohou počítače s hardwarem této firmy automaticky aktualizovat, takže nebyl problém do systému dodat malware a konkrétněji tedy backdoor, čili software sloužící k zajištění pozdějšího přístupu útočníka, který pak bude moci ovládnout napadený systém a třeba do něj dostat ransomware, software pro těžbu kryptoměn, keylogger či cokoliv jiného. A že šlo o aktualizace z Live Update, ty měly potřebné digitální certifikáty, jako by nešlo o nic špatného. 
 
 
Asus Live Update tak měl minulý rok sloužit alespoň pět měsíců jako platforma pro distribuci malwaru. Dle Kaspersky Lab tak měl přibližně do půl milionu počítačů doputovat Asusem distribuovaný backdoor, ovšem hackeři samotní se pak měli zaměřit jen přibližně na 600 napadených počítačů, přičemž malware měl ke svému cílení využívat předem vybrané MAC adresy, které měl zahashovány přímo ve svém kódu. Na dané počítače pak byl pomocí backdooru poté nainstalován další škodlivý software. 
 
Společnost Kaspersky Lab tvrdí, že útok odhalila letos v lednu pomocí své nové detekční technologie navržené právě pro hledání škodlivého kódu v jinak legitimně distribuovaném softwaru. Firma ještě hodlá později dodat plné technické podrobnosti týkající se celé záležitosti, která už dostala své označení ShadowHammer, a to v dubnu na Security Analyst Summit v Singapuru.
 
Informace firmy Kaspersky Lab potvrzuje také Symantec, jehož ředitel skupiny Security Technology and Response uvedl, že mají zachycen malware putující přímo ze serveru Asus Live Update. 
 
Ve firmě Kaspersky tak tuto věc odhalili na konci ledna a krátce nato byl o ní informován sám Asus a 14. února se také sešli zástupci obou firem. Kaspersky Lab nicméně tvrdí, že Asus o celou věc spíše nejevil zájem a od té doby ani na bezpečnostní riziko nijak neupozornil své zákazníky. Dokonce se měl jeden z očividně napadených certifikátů používat ještě měsíc poté, co byl Asus o věci informován a dva takové certifikáty dosud nebyly zneplatněny, takže se stále ještě dají zneužít. 
 
Asus byl přitom už v roce 2016 vyšetřován Federální obchodní komisí kvůli svému značně laxnímu přístupu k zabezpečení svých routerů, cloudových úložišť nebo aktualizačních nástrojů pro firmware. V ohrožení byla data zákazníků a Asus dle FTC o bezpečnostních problémech sám věděl přinejmenším rok, než se rozhodl je odstranit a informovat své zákazníky, čímž ohrozil téměř milion amerických provozovatelů jeho routerů. Asus tehdy ukonejšil FTC tím, že souhlasil s vytvořením bezpečnostního programu, který bude moci být po dobu příštích 20 let nezávisle auditován. 
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Domino's Pizza začne v Houstonu využívat autonomní vozítka Nuro Domino's Pizza začne v Houstonu využívat autonomní vozítka Nuro
Autonomní vozítka se objevují v mnoha různých kategoriích dopravy, jednou z nich je i doručování zboží zákazníkům. V Houstonu to takto už brzy rozjede Domino's Pizza s vozítky od společnosti Nuro.
Dnes, aktualita, Milan Šurkala4 komentáře
BenQ uvádí monitory GL2480 a GL2780 s režimem ePaper BenQ uvádí monitory GL2480 a GL2780 s režimem ePaper
Společnost BenQ uvedla na trh dva nové monitory GL2480 a GL2780, které dostávají zajímavý režim ePaper. Monitor by tak měl nabídnout pohodlné čtení a zobrazení velmi podobné elektronickému papíru na elektronických čtečkách knih.
Dnes, aktualita, Milan Šurkala
Intel a Qualcomm lobují proti banu na Huawei Intel a Qualcomm lobují proti banu na Huawei
Ban na společnost Huawei, který uvalila administrativa Donalda Trumpa, může poškodit nejen tuto čínskou společnost, ale do značné míry poškodit i americké firmy. Proti banu tak už lobuje Intel, Qualcomm nebo Xilinx.
Dnes, aktualita, Milan Šurkala1 komentář
EU sjednocuje pravidla pro létání s drony EU sjednocuje pravidla pro létání s drony
Aby piloti dronů nemuseli v každé zemi EU zjišťovat, co si mohou a nemohou dovolit, rozhodl se Evropský parlament sjednotit tato pravidla. Ta tak budou ve všech zemích vycházet ze stejných nařízení. Zavádí se speciální zóny i kategorie dronů
Dnes, aktualita, Milan Šurkala11 komentářů
Doporučené PC sestavy: červen 2019 Doporučené PC sestavy: červen 2019
V tomto článku se podíváme na doporučené konfigurace vhodné pro různá využití. Od levných, malých a úsporných nettopů přes sestavy OFFICE a HOME až po herní a vysoce výkonné sestavy GAME a TOP.
Dnes, návod, Jan Vítek56 komentářů