ASUS បានបញ្ជាក់អំពីវត្តមានរបស់ backdoor នៅក្នុងឧបករណ៍ប្រើប្រាស់ Live Update

ថ្មីៗនេះ Kaspersky Lab បានរកឃើញការវាយប្រហារតាមអ៊ីនធឺណិតមិនធម្មតាដែលអាចប៉ះពាល់ដល់អ្នកប្រើប្រាស់ប្រហែលមួយលាននាក់នៃកុំព្យូទ័រយួរដៃ ASUS និងកុំព្យូទ័រលើតុ។ ការស៊ើបអង្កេតបានបង្ហាញថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានបន្ថែម backdoor ទៅឧបករណ៍ប្រើប្រាស់ ASUS Live Update ដែលត្រូវបានប្រើដើម្បីធ្វើបច្ចុប្បន្នភាព BIOS, UEFI និងកម្មវិធីនៃ motherboards និង laptops របស់ក្រុមហ៊ុនតៃវ៉ាន់។ បន្ទាប់ពីនេះ អ្នកវាយប្រហារបានរៀបចំការចែកចាយឧបករណ៍ប្រើប្រាស់ដែលបានកែប្រែតាមរយៈបណ្តាញផ្លូវការ។

ASUS បានបញ្ជាក់ការពិតនេះដោយការចេញផ្សាយសេចក្តីប្រកាសព័ត៌មានពិសេសមួយទាក់ទងនឹងការវាយប្រហារនេះ។ យោងតាមសេចក្តីថ្លែងការណ៍ផ្លូវការរបស់អ្នកផលិតកម្មវិធី Live Update ដែលជាឧបករណ៍អាប់ដេតកម្មវិធីសម្រាប់ឧបករណ៍របស់ក្រុមហ៊ុនត្រូវទទួលរងការវាយប្រហារដោយ APT (Advanced Persistent Threat)។ ពាក្យ APT ត្រូវបានប្រើនៅក្នុងឧស្សាហកម្មនេះ ដើម្បីពណ៌នាអំពីពួក Hacker របស់រដ្ឋាភិបាល ឬក្រុមឧក្រិដ្ឋជនដែលមានការរៀបចំខ្ពស់។

ASUS បាននិយាយនៅក្នុងសេចក្តីប្រកាសព័ត៌មានមួយថា "ឧបករណ៍មួយចំនួនតូចត្រូវបានចាក់បញ្ចូលជាមួយនឹងកូដព្យាបាទតាមរយៈការវាយប្រហារដ៏ស្មុគ្រស្មាញលើម៉ាស៊ីនមេ Live Update របស់យើងក្នុងការប៉ុនប៉ងដើម្បីកំណត់គោលដៅអ្នកប្រើប្រាស់តិចតួច និងជាក់លាក់" ។ "ជំនួយ ASUS កំពុងធ្វើការជាមួយអ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ និងផ្តល់ជំនួយដើម្បីដោះស្រាយការគំរាមកំហែងផ្នែកសុវត្ថិភាព។"

“ចំនួនតូច” មានភាពផ្ទុយគ្នាខ្លះពីព័ត៌មានពី Kaspersky Lab ដែលបាននិយាយថាវាបានរកឃើញមេរោគ (ហៅថា ShadowHammer) នៅលើកុំព្យូទ័រចំនួន 57 ។ ជាមួយគ្នានេះ បើតាមអ្នកជំនាញផ្នែកសន្តិសុខ ឧបករណ៍ជាច្រើនទៀតក៏អាចត្រូវបានគេលួចចូលផងដែរ។

ASUS បាននិយាយនៅក្នុងសេចក្តីប្រកាសព័ត៌មានថា backdoor ត្រូវបានដកចេញពីកំណែចុងក្រោយបំផុតនៃឧបករណ៍ប្រើប្រាស់ Live Update ។ ASUS ក៏បាននិយាយផងដែរថា ខ្លួនបានផ្តល់នូវការអ៊ិនគ្រីបដ៏ទូលំទូលាយ និងឧបករណ៍ផ្ទៀងផ្ទាត់សុវត្ថិភាពបន្ថែម ដើម្បីការពារអតិថិជន។ លើសពីនេះ ASUS បានបង្កើតឧបករណ៍មួយដែលខ្លួនអះអាងថានឹងកំណត់ថាតើប្រព័ន្ធជាក់លាក់ណាមួយត្រូវបានវាយប្រហារ ហើយថែមទាំងបានលើកទឹកចិត្តអ្នកប្រើប្រាស់ដែលពាក់ព័ន្ធឱ្យទាក់ទងក្រុមគាំទ្ររបស់ខ្លួន។

ការវាយប្រហារនេះត្រូវបានគេរាយការណ៍ថាបានកើតឡើងនៅក្នុងឆ្នាំ 2018 ក្នុងរយៈពេលយ៉ាងហោចណាស់ប្រាំខែ ហើយ Kaspersky Lab បានរកឃើញ backdoor នៅក្នុងខែមករា 2019 ។

ប្រភព: 3dnews.ru