资讯

消费提示:ASUS 华硕 回应 Live Update 更新服务入侵事件漏洞现已修复

2019-03-27 13:28:46 8点赞 26收藏 25评论

近日,Kaspersky Lab(卡巴斯基)研究报告指出一则安全事件,黑客利用华硕主板自带Live Update程序漏洞导致黑客入侵。该事件爆出后,华硕很快就做出回应,表示已经升级系统修复漏洞,确保不再发生。

消费提示:ASUS 华硕 回应 Live Update 更新服务入侵事件

据了解,从2018年下半年开始,黑客劫持了华硕Live Update用于推出程序更新服务器,实行被名为 ShadowHammer 的攻击,在不知情地为黑客散播包含后门程序恶意程序,包括PC主板、整机、一体机甚至华硕手机等等。据统计,此次攻击全球至少有50万台华硕主板的电脑受影响,这只是安装了卡巴斯基杀毒的华硕主板电脑,实际被黑数量要远远大于这个数。卡巴斯基研究院表示,黑客在获得负责程序更新的服务器的读写权限后,就可以把恶意程序躲在华硕获得的数字认证后面,进而上传至用户电脑中。值得一提的是,黑客是有目的地针对600台电脑系统而进行攻击,该恶意软件有搜寻 MAC 位址的能力。

今日,华硕对此事回应道:

首先,APT (Advanced Persistent Threat 高级持续性威胁),本质是针对性攻击,通常由第三世界国家主导,专为针对特定机构或用户发起入侵,很少针对一般消费用户。

Live Update是华硕自带的自动更新程序,部份机型搭载的版本遭骇客植入恶意程式码后,上传至文件服务(download server),企图对少数特定对象发动攻击,华硕已主动联系这些用户提供产品检测及程序更新服务,并由客服专员协助客户解决问题,并持续追踪处理。

针对此次攻击,华硕已对Live Update升级了全新的多重验证机制,对于更新及传递路径各种可能的漏洞,强化端对端的密钥加密机制,同时更新服务器端与用户端的程序架构,确保这样的入侵事件不会再发生。APT集团攻击是针对特定机构图谋特殊利益,甚少针对一般消费者。

若您是华硕产品用户,可使用华硕官网提供的检测程序查验是否被黑客入侵。

消费提示:ASUS 华硕 回应 Live Update 更新服务入侵事件


未经授权,不得转载
展开 收起

ASUS 华硕 PG279Q 27英寸 IPS电竞显示器(2560x1440、165Hz)

ASUS 华硕 PG279Q 27英寸 IPS电竞显示器(2560x1440、165Hz)

4289元起

ASUS 华硕 TUF GAMING VG27AQE 27英寸 IPS显示器 (2K、155Hz、1ms、HDR10、FreeSync)

ASUS 华硕 TUF GAMING VG27AQE 27英寸 IPS显示器 (2K、155Hz、1ms、HDR10、FreeSync)

2544元起

ASUS 华硕 PRIME Z390-A 主板

ASUS 华硕 PRIME Z390-A 主板

1169元起

ASUS 华硕 TUF B365M-PLUS GAMING 主板(Intel B365/LGA 1151)

ASUS 华硕 TUF B365M-PLUS GAMING 主板(Intel B365/LGA 1151)

729元起

ASUS 华硕 TUF B360M-PLUS GAMING S 电竞特工 主板

ASUS 华硕 TUF B360M-PLUS GAMING S 电竞特工 主板

629元起

华硕(ASUS) 8倍速 外置DVD刻录机 移动光驱 支持USB/Type-C接口 (兼容苹果系统/SDRW-08U9M-U)-黑色

华硕(ASUS) 8倍速 外置DVD刻录机 移动光驱 支持USB/Type-C接口 (兼容苹果系统/SDRW-08U9M-U)-黑色

209元起

华硕(ASUS)TUF B360M-PLUS GAMING S主板(LGA 1151)+英特尔(intel)i5-9400F CPU处理器 板U套装

华硕(ASUS)TUF B360M-PLUS GAMING S主板(LGA 1151)+英特尔(intel)i5-9400F CPU处理器 板U套装

1599元起

华硕 TUF B360M-PLUS GAMING S主板(Intel B360)+英特尔 i5 8400板U套装/主板+CPU套装

华硕 TUF B360M-PLUS GAMING S主板(Intel B360)+英特尔 i5 8400板U套装/主板+CPU套装

2198元起

华硕(ASUS) 8倍速 外置DVD刻录机 移动光驱 支持USB/Type-C接口 (兼容苹果系统/SDRW-08U9M-U)-银色

华硕(ASUS) 8倍速 外置DVD刻录机 移动光驱 支持USB/Type-C接口 (兼容苹果系统/SDRW-08U9M-U)-银色

229元起

华硕(ASUS)TUF B360M-PLUS GAMING S主板(Intel B360/LGA 1151)+英特尔 i3 8100板U套装/主板+CPU套装

华硕(ASUS)TUF B360M-PLUS GAMING S主板(Intel B360/LGA 1151)+英特尔 i3 8100板U套装/主板+CPU套装

1459元起

ASUS 华硕 ROG-STRIX GAMING GTX1660Ti 显卡 (6GB)

ASUS 华硕 ROG-STRIX GAMING GTX1660Ti 显卡 (6GB)

1579元起

ASUS 华硕 TUF Z390-PLUS GAMING (WI-FI) 电竞特工 主板

ASUS 华硕 TUF Z390-PLUS GAMING (WI-FI) 电竞特工 主板

1349元起

ASUS 华硕 SDR-08B1-U 外置超薄DVD光驱

ASUS 华硕 SDR-08B1-U 外置超薄DVD光驱

169元起

华硕(ASUS)PRIME Z390-A 主板 大师系列+英特尔 i7-9700K CPU 板U套装

华硕(ASUS)PRIME Z390-A 主板 大师系列+英特尔 i7-9700K CPU 板U套装

4059元起

华硕(ASUS)PRIME Z390-A 主板 大师系列+英特尔 i5-9600K CPU 板U套装

华硕(ASUS)PRIME Z390-A 主板 大师系列+英特尔 i5-9600K CPU 板U套装

3219元起

ASUS 华硕 BW-16D1H-U PRO 16倍速USB3.0外置蓝光刻录机

ASUS 华硕 BW-16D1H-U PRO 16倍速USB3.0外置蓝光刻录机

909元起
25评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
26
扫一下,分享更方便,购买更轻松