Mae drws cefn wedi'i nodi ym meddalwedd cleient canolfan ardystio MonPass

Mae Avast wedi cyhoeddi canlyniadau astudiaeth i gyfaddawd gweinydd awdurdod ardystio MonPass MonPass, a arweiniodd at fewnosod drws cefn yn y cais a gynigir i'w osod i gleientiaid. Dangosodd y dadansoddiad fod y seilwaith wedi'i beryglu trwy hac un o weinyddion gwe cyhoeddus MonPass yn seiliedig ar lwyfan Windows. Canfuwyd olion wyth hac gwahanol ar y gweinydd penodedig, ac o ganlyniad gosodwyd wyth plisgyn gwe a drysau cefn ar gyfer mynediad o bell.

Ymhlith pethau eraill, gwnaed newidiadau maleisus i feddalwedd swyddogol y cleient, a ddarparwyd gyda drws cefn rhwng Chwefror 8 a Mawrth 3. Dechreuodd y stori pan, mewn ymateb i gΕ΅yn cwsmer, daeth Avast yn argyhoeddedig bod newidiadau maleisus yn y gosodwr a ddosbarthwyd trwy wefan swyddogol MonPass. Ar Γ΄l cael gwybod am y broblem, rhoddodd gweithwyr MonPass fynediad i Avast i gopi o ddelwedd disg y gweinydd hacio i ymchwilio i'r digwyddiad.

Ffynhonnell: opennet.ru

Ychwanegu sylw