ASUS એ લાઇવ અપડેટ યુટિલિટીમાં બેકડોરની હાજરીની પુષ્ટિ કરી છે

તાજેતરમાં, કેસ્પરસ્કી લેબએ એક અસામાન્ય સાયબર હુમલાનો પર્દાફાશ કર્યો હતો જેણે ASUS લેપટોપ અને ડેસ્કટોપ કોમ્પ્યુટરના લગભગ એક મિલિયન વપરાશકર્તાઓને અસર કરી શકે છે. તપાસ દર્શાવે છે કે સાયબર અપરાધીઓએ ASUS લાઈવ અપડેટ યુટિલિટીમાં બેકડોર ઉમેર્યું હતું, જેનો ઉપયોગ તાઈવાની કંપનીના મધરબોર્ડ અને લેપટોપના BIOS, UEFI અને સોફ્ટવેરને અપડેટ કરવા માટે થાય છે. આના પગલે, હુમલાખોરોએ સત્તાવાર ચેનલો દ્વારા સંશોધિત ઉપયોગિતાના વિતરણનું આયોજન કર્યું.

ASUS એ હુમલા અંગે વિશેષ પ્રેસ રિલીઝ પ્રકાશિત કરીને આ હકીકતની પુષ્ટિ કરી છે. ઉત્પાદકના સત્તાવાર નિવેદન અનુસાર, લાઇવ અપડેટ, કંપનીના ઉપકરણો માટે સોફ્ટવેર અપડેટ ટૂલ, એપીટી (એડવાન્સ્ડ પર્સિસ્ટન્ટ થ્રેટ) હુમલાઓને આધિન હતું. APT શબ્દનો ઉપયોગ ઉદ્યોગમાં સરકારી હેકર્સ અથવા ઓછા સામાન્ય રીતે, અત્યંત સંગઠિત ગુનાહિત જૂથોનું વર્ણન કરવા માટે થાય છે.

ASUS એ એક અખબારી યાદીમાં જણાવ્યું હતું કે, "અમારા લાઇવ અપડેટ સર્વર્સ પર અત્યાધુનિક હુમલા દ્વારા વપરાશકર્તાઓના ખૂબ જ નાના અને ચોક્કસ જૂથને લક્ષ્ય બનાવવાના પ્રયાસમાં થોડી સંખ્યામાં ઉપકરણોને દૂષિત કોડ સાથે ઇન્જેક્ટ કરવામાં આવ્યા હતા." "ASUS સપોર્ટ અસરગ્રસ્ત વપરાશકર્તાઓ સાથે કામ કરે છે અને સુરક્ષા જોખમોને ઉકેલવા માટે સહાય પૂરી પાડે છે."

"નાની સંખ્યા" કંઈક અંશે કેસ્પરસ્કી લેબની માહિતીનો વિરોધાભાસ કરે છે, જે કહે છે કે તેને 57 કમ્પ્યુટર્સ પર માલવેર (જેને શેડોહેમર કહેવાય છે) મળ્યો છે. તે જ સમયે, સુરક્ષા નિષ્ણાતોના જણાવ્યા અનુસાર, અન્ય ઘણા ઉપકરણો પણ હેક થઈ શકે છે.

ASUS એ એક પ્રેસ રિલીઝમાં જણાવ્યું હતું કે લાઇવ અપડેટ યુટિલિટીના નવીનતમ સંસ્કરણમાંથી બેકડોર દૂર કરવામાં આવ્યું હતું. ASUS એ એમ પણ કહ્યું કે તેણે ગ્રાહકોને સુરક્ષિત રાખવા માટે વ્યાપક એન્ક્રિપ્શન અને વધારાના સુરક્ષા ચકાસણી સાધનો પ્રદાન કર્યા છે. વધુમાં, ASUS એ એક સાધન બનાવ્યું છે જેનો તે દાવો કરે છે કે કોઈ ચોક્કસ સિસ્ટમ પર હુમલો કરવામાં આવ્યો છે કે કેમ તે નિર્ધારિત કરશે અને સંબંધિત વપરાશકર્તાઓને તેની સપોર્ટ ટીમનો સંપર્ક કરવા પ્રોત્સાહિત કર્યા છે.

ઓછામાં ઓછા પાંચ મહિનાના સમયગાળામાં આ હુમલો 2018 માં થયો હોવાનું કહેવાય છે, અને કેસ્પરસ્કી લેબે જાન્યુઆરી 2019 માં પાછલા દરવાજાની શોધ કરી હતી.

સોર્સ: 3dnews.ru