שירות הענן של ASUS זיהה שוב שליחת דלתות אחוריות

לא עבר חודשיים, כיצד חוקרי אבטחה של פלטפורמת מחשוב שוב תפסו את שירות הענן של ASUS ניוזלטר דלתות אחוריות. הפעם, השירות והתוכנה WebStorage נפגעו. בעזרתה, קבוצת ההאקרים BlackTech Group התקינה תוכנה זדונית של Plead במחשבי הקורבנות. ליתר דיוק, מומחה אבטחת הסייבר היפני Trend Micro רואה בתוכנת Plead כלי של קבוצת BlackTech, המאפשר לזהות תוקפים במידה מסוימת של דיוק. נוסיף כי קבוצת BlackTech מתמחה בריגול סייבר, ומושא תשומת הלב שלה הם מוסדות וחברות ממשלתיות בדרום מזרח אסיה. המצב עם הפריצה האחרונה של ASUS WebStorage היה קשור לפעילות הקבוצה בטייוואן.

פעילות תחנונים בתוכנית ASUS WebStorage התגלתה על ידי מומחי Eset בסוף אפריל. בעבר, קבוצת BlackTech הפיצה את Plead באמצעות התקפות דיוג באמצעות דואר אלקטרוני ונתבים עם נקודות תורפה פתוחות. המתקפה האחרונה הייתה יוצאת דופן. האקרים הכניסו את Plead לתוכנית ASUS Webstorage Upate.exe, שהיא כלי עדכון התוכנה הקנייני של החברה. אז הדלת האחורית הופעלה גם על ידי תוכנית הקניינית והמהימנה של ASUS WebStorage.

לדברי מומחים, האקרים הצליחו להכניס דלת אחורית לכלי השירות של ASUS עקב אבטחה לא מספקת בפרוטוקול ה-HTTP תוך שימוש במה שנקרא מתקפת אדם-באמצע. ניתן ליירט בקשה לעדכון והעברת קבצים משירותי ASUS באמצעות HTTP, ובמקום תוכנה מהימנה, קבצים נגועים מועברים לקורבן. יחד עם זאת, לתוכנת ASUS אין מנגנונים לאימות האותנטיות של תוכניות שהורדו לפני ביצוע במחשב של הקורבן. יירוט עדכונים אפשרי בנתבים שנפגעו. בשביל זה, די למנהלי מערכת להזניח את הגדרות ברירת המחדל. רוב הנתבים ברשת המותקפת הם מאותו יצרן עם כניסות וסיסמאות שהוגדרו על ידי היצרן, שמידע לגביהן אינו סוד שמור היטב.

שירות ASUS Cloud הגיב במהירות לפגיעות ועדכן את המנגנונים בשרת העדכונים. עם זאת, החברה ממליצה למשתמשים לבדוק את המחשבים שלהם לאיתור וירוסים.

מקור: 3dnews.ru