www.svethardware.cz
>
>
>
>

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory

Hackeři ovládli Live Update firmy Asus a rozeslali na počítače backdoory
, , aktualita
Asus má bezpečnostní problém, na který upozorňuje společnost Kaspersky Lab. Dle ní přitom reakce Asusu nebyla zrovna adekvátní, zvláště když jde o ovládnutí serverů, které rozesílají na počítače s jeho hardwarem automatické aktualizace. 
K oblíbeným
reklama
Věc je celkem jasná. Hackerům se povedlo ovládnout systém softwarových aktualizací firmy Asus pomocí serverů Live Update. Ty mohou počítače s hardwarem této firmy automaticky aktualizovat, takže nebyl problém do systému dodat malware a konkrétněji tedy backdoor, čili software sloužící k zajištění pozdějšího přístupu útočníka, který pak bude moci ovládnout napadený systém a třeba do něj dostat ransomware, software pro těžbu kryptoměn, keylogger či cokoliv jiného. A že šlo o aktualizace z Live Update, ty měly potřebné digitální certifikáty, jako by nešlo o nic špatného. 
 
 
Asus Live Update tak měl minulý rok sloužit alespoň pět měsíců jako platforma pro distribuci malwaru. Dle Kaspersky Lab tak měl přibližně do půl milionu počítačů doputovat Asusem distribuovaný backdoor, ovšem hackeři samotní se pak měli zaměřit jen přibližně na 600 napadených počítačů, přičemž malware měl ke svému cílení využívat předem vybrané MAC adresy, které měl zahashovány přímo ve svém kódu. Na dané počítače pak byl pomocí backdooru poté nainstalován další škodlivý software. 
 
Společnost Kaspersky Lab tvrdí, že útok odhalila letos v lednu pomocí své nové detekční technologie navržené právě pro hledání škodlivého kódu v jinak legitimně distribuovaném softwaru. Firma ještě hodlá později dodat plné technické podrobnosti týkající se celé záležitosti, která už dostala své označení ShadowHammer, a to v dubnu na Security Analyst Summit v Singapuru.
 
Informace firmy Kaspersky Lab potvrzuje také Symantec, jehož ředitel skupiny Security Technology and Response uvedl, že mají zachycen malware putující přímo ze serveru Asus Live Update. 
 
Ve firmě Kaspersky tak tuto věc odhalili na konci ledna a krátce nato byl o ní informován sám Asus a 14. února se také sešli zástupci obou firem. Kaspersky Lab nicméně tvrdí, že Asus o celou věc spíše nejevil zájem a od té doby ani na bezpečnostní riziko nijak neupozornil své zákazníky. Dokonce se měl jeden z očividně napadených certifikátů používat ještě měsíc poté, co byl Asus o věci informován a dva takové certifikáty dosud nebyly zneplatněny, takže se stále ještě dají zneužít. 
 
Asus byl přitom už v roce 2016 vyšetřován Federální obchodní komisí kvůli svému značně laxnímu přístupu k zabezpečení svých routerů, cloudových úložišť nebo aktualizačních nástrojů pro firmware. V ohrožení byla data zákazníků a Asus dle FTC o bezpečnostních problémech sám věděl přinejmenším rok, než se rozhodl je odstranit a informovat své zákazníky, čímž ohrozil téměř milion amerických provozovatelů jeho routerů. Asus tehdy ukonejšil FTC tím, že souhlasil s vytvořením bezpečnostního programu, který bude moci být po dobu příštích 20 let nezávisle auditován. 
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Amazon začne streamovat hry. Příští měsíc spustí službu Luna Amazon začne streamovat hry. Příští měsíc spustí službu Luna
Nvidia, Google a Microsoft mají nového konkurenta. Amazon totiž představil platformu Luna, která umožní streamování her až ve 4K se 60 fps. Předplatné bude rozděleno do kanálů a svůj vlastní bude mít také Ubisoft.
Dnes, aktualita, Jáchym Šlik
Tesle spadla počítačová síť, majitelé se pomocí telefonů nedostali do auta Tesle spadla počítačová síť, majitelé se pomocí telefonů nedostali do auta
Společnost Tesla musela řešit nemilý problém. Lehla ji celá počítačová síť, takže nefungoval nejen web, ale ani mobilní aplikace. Majitelé se tak pomocí telefonů dočasně nemohli dostat do svých aut.
Včera, aktualita, Milan Šurkala4 komentáře
Baldur's Gate 3 beta se odkládá, ale máme tu požadavky na hardware Baldur's Gate 3 beta se odkládá, ale máme tu požadavky na hardware
Očekávaný návrat série Baldur's Gate v podobě třetího dílu založeného na moderní edici pravidel D&D se bohužel odkládá. Betaverze pro veřejné testování v rámci předběžného přístupu tak přijde později, ale ne o moc.
Včera, aktualita, Jan Vítek
WD reorganizuje, rozdělí se na dva podniky pro SSD a HDD WD reorganizuje, rozdělí se na dva podniky pro SSD a HDD
Western Digital je jeden ze zbývajících tradičních výrobců pevných disků, který ale už dávno přešel i na výrobu SSD. Nyní se ale rozhodl, že vyrábět HDD a SSD pod jednou střechou nedělá dobrotu. 
Včera, aktualita, Jan Vítek8 komentářů
Intel vypustil do světa 10nm Atomy Embedded, aneb Elkhart Lake Intel vypustil do světa 10nm Atomy Embedded, aneb Elkhart Lake
O procesorech Elkhart Lake jsme věděli už před rokem a půl a ty se nyní dostávají na trh coby 10nm generace Atom Embedded. Založeny jsou už na procesu SuperFin a jádrech Tremont. K dispozici budou ve třech řadách. 
Včera, aktualita, Jan Vítek