សេវាពពក ASUS បានរកឃើញការផ្ញើ backdoors ម្តងទៀត

មិនបានឆ្លងកាត់ ពីរ​ខែរបៀបដែលអ្នកស្រាវជ្រាវសុវត្ថិភាពវេទិកាកុំព្យូទ័រចាប់បានសេវាកម្មពពក ASUS ម្តងទៀត ព្រឹត្តិបត្រ ទ្វារក្រោយ។ លើកនេះ សេវាកម្ម និងកម្មវិធី WebStorage ត្រូវបានសម្របសម្រួល។ ជាមួយនឹងជំនួយរបស់វា ក្រុម Hacker BlackTech Group បានដំឡើងមេរោគ Plead នៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះ។ កាន់តែច្បាស់ជាងនេះទៅទៀត អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតរបស់ជប៉ុន Trend Micro ចាត់ទុកកម្មវិធី Plead ជាឧបករណ៍របស់ក្រុម BlackTech ដែលអនុញ្ញាតឱ្យវាកំណត់អត្តសញ្ញាណអ្នកវាយប្រហារជាមួយនឹងកម្រិតជាក់លាក់នៃភាពត្រឹមត្រូវ។ ចូរយើងបន្ថែមថាក្រុម BlackTech មានឯកទេសខាងចារកម្មតាមអ៊ីនធឺណិត ហើយវត្ថុដែលយកចិត្តទុកដាក់គឺស្ថាប័នរដ្ឋាភិបាល និងក្រុមហ៊ុននៅអាស៊ីអាគ្នេយ៍។ ស្ថានភាពជាមួយនឹងការ hack ថ្មីៗនេះរបស់ ASUS WebStorage គឺទាក់ទងទៅនឹងសកម្មភាពរបស់ក្រុមនៅតៃវ៉ាន់។

សកម្មភាពអង្វរនៅក្នុងកម្មវិធី ASUS WebStorage ត្រូវបានរកឃើញដោយអ្នកឯកទេស Eset នៅចុងខែមេសា។ កាលពីមុន ក្រុម BlackTech បានចែកចាយ Plead ដោយប្រើការវាយប្រហារ phishing តាមរយៈអ៊ីមែល និងរ៉ោតទ័រដែលមានភាពងាយរងគ្រោះបើកចំហ។ ការវាយប្រហារចុងក្រោយគឺមិនធម្មតាទេ។ ពួក Hacker បានបញ្ចូលកម្មវិធី Plead ទៅក្នុងកម្មវិធី ASUS Webstorage Upate.exe ដែលជាឧបករណ៍ធ្វើបច្ចុប្បន្នភាពកម្មវិធីដែលមានកម្មសិទ្ធិរបស់ក្រុមហ៊ុន។ បន្ទាប់មក backdoor ក៏ត្រូវបានដំណើរការដោយកម្មវិធី ASUS WebStorage ដែលមានកម្មសិទ្ធិ និងជឿទុកចិត្តផងដែរ។

យោងតាមអ្នកជំនាញ ហេកឃឺអាចណែនាំ backdoor ចូលទៅក្នុងឧបករណ៍ប្រើប្រាស់របស់ ASUS ដោយសារតែសុវត្ថិភាពមិនគ្រប់គ្រាន់នៅក្នុងពិធីការ HTTP ដោយប្រើអ្វីដែលគេហៅថាការវាយប្រហារដោយមនុស្សនៅកណ្តាល។ សំណើដើម្បីធ្វើបច្ចុប្បន្នភាព និងផ្ទេរឯកសារពីសេវាកម្ម ASUS តាមរយៈ HTTP អាចត្រូវបានស្ទាក់ចាប់ ហើយជំនួសឱ្យកម្មវិធីដែលអាចទុកចិត្តបាន ឯកសារដែលមានមេរោគត្រូវបានផ្ទេរទៅជនរងគ្រោះ។ ក្នុងពេលជាមួយគ្នានេះ កម្មវិធី ASUS មិនមានយន្តការដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃកម្មវិធីដែលបានទាញយកមុនពេលប្រតិបត្តិនៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះនោះទេ។ ការស្ទាក់ចាប់ការធ្វើបច្ចុប្បន្នភាពអាចធ្វើទៅបាននៅលើរ៉ោតទ័រដែលត្រូវបានសម្របសម្រួល។ ចំពោះបញ្ហានេះ វាគ្រប់គ្រាន់សម្រាប់អ្នកគ្រប់គ្រងក្នុងការធ្វេសប្រហែសការកំណត់លំនាំដើម។ រ៉ោតទ័រភាគច្រើននៅក្នុងបណ្តាញដែលត្រូវបានវាយប្រហារគឺមកពីក្រុមហ៊ុនផលិតដូចគ្នាជាមួយនឹងការចូល និងពាក្យសម្ងាត់ដែលកំណត់ដោយរោងចក្រ ព័ត៌មានអំពីអ្វីដែលមិនមែនជាការសម្ងាត់ដែលត្រូវបានការពារយ៉ាងជិតស្និទ្ធ។

សេវាកម្ម ASUS Cloud បានឆ្លើយតបយ៉ាងរហ័សចំពោះភាពងាយរងគ្រោះ និងធ្វើបច្ចុប្បន្នភាពយន្តការនៅលើម៉ាស៊ីនមេអាប់ដេត។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមហ៊ុនបានផ្តល់អនុសាសន៍ឱ្យអ្នកប្រើប្រាស់ពិនិត្យមើលកុំព្យូទ័ររបស់ពួកគេដើម្បីរកមេរោគ។

ប្រភព: 3dnews.ru