ASUS ຢືນຢັນການປະກົດຕົວຂອງ backdoor ໃນ Live Update utility

ບໍ່ດົນມານີ້, Kaspersky Lab ໄດ້ເປີດເຜີຍການໂຈມຕີທາງອິນເຕີເນັດທີ່ຜິດປົກກະຕິທີ່ສາມາດສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ຄອມພິວເຕີ laptop ແລະ desktop ຂອງ ASUS ປະມານຫນຶ່ງລ້ານຄົນ. ການສືບສວນສະແດງໃຫ້ເຫັນວ່າອາຊະຍາກໍາທາງອິນເຕີເນັດໄດ້ເພີ່ມ backdoor ກັບ ASUS Live Update utility, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອອັບເດດ BIOS, UEFI ແລະຊອບແວຂອງເມນບອດແລະແລັບທັອບຂອງບໍລິສັດໄຕ້ຫວັນ. ປະຕິບັດຕາມນີ້, ຜູ້ໂຈມຕີໄດ້ຈັດຕັ້ງການແຈກຢາຍອຸປະກອນທີ່ຖືກດັດແປງໂດຍຜ່ານຊ່ອງທາງທີ່ເປັນທາງການ.

ASUS ຢືນຢັນຄວາມຈິງນີ້ໂດຍການເຜີຍແຜ່ຂ່າວພິເສດກ່ຽວກັບການໂຈມຕີ. ອີງຕາມການຖະແຫຼງການຢ່າງເປັນທາງການຂອງຜູ້ຜະລິດ, Live Update, ເຄື່ອງມືປັບປຸງຊອບແວສໍາລັບອຸປະກອນຂອງບໍລິສັດ, ແມ່ນຂຶ້ນກັບການໂຈມຕີ APT (Advanced Persistent Threat). ຄໍາວ່າ APT ຖືກນໍາໃຊ້ໃນອຸດສາຫະກໍາເພື່ອອະທິບາຍເຖິງແຮກເກີຂອງລັດຖະບານຫຼື, ຫນ້ອຍທົ່ວໄປ, ກຸ່ມອາຊະຍາກໍາທີ່ມີການຈັດຕັ້ງສູງ.

ASUS ກ່າວໃນຖະແຫຼງການຂ່າວວ່າ "ອຸປະກອນຈໍານວນນ້ອຍໄດ້ຖືກສີດໃສ່ດ້ວຍລະຫັດອັນຕະລາຍໂດຍຜ່ານການໂຈມຕີທີ່ຊັບຊ້ອນໃນເຊີບເວີ Live Update ຂອງພວກເຮົາໃນຄວາມພະຍາຍາມເພື່ອເປົ້າຫມາຍກຸ່ມຜູ້ໃຊ້ຂະຫນາດນ້ອຍແລະສະເພາະ,". "ການສະຫນັບສະຫນູນ ASUS ກໍາລັງເຮັດວຽກກັບຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບແລະການສະຫນອງການຊ່ວຍເຫຼືອເພື່ອແກ້ໄຂໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພ."

"ຈໍານວນນ້ອຍ" ຂ້ອນຂ້າງຂັດກັບຂໍ້ມູນຈາກ Kaspersky Lab, ເຊິ່ງກ່າວວ່າມັນພົບ malware (ເອີ້ນວ່າ ShadowHammer) ໃນຄອມພິວເຕີ 57 ເຄື່ອງ. ໃນຂະນະດຽວກັນ, ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ, ອຸປະກອນອື່ນໆຈໍານວນຫຼາຍອາດຈະຖືກແຮັກ.

ASUS ກ່າວໃນການປ່ອຍຂ່າວວ່າ backdoor ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກສະບັບຫລ້າສຸດຂອງ Live Update utility. ASUS ຍັງໄດ້ກ່າວວ່າມັນສະຫນອງການເຂົ້າລະຫັດທີ່ສົມບູນແບບແລະເຄື່ອງມືການກວດສອບຄວາມປອດໄພເພີ່ມເຕີມເພື່ອປົກປ້ອງລູກຄ້າ. ນອກຈາກນັ້ນ, ASUS ໄດ້ສ້າງເຄື່ອງມືທີ່ມັນອ້າງວ່າຈະກໍານົດວ່າລະບົບສະເພາະໃດຫນຶ່ງໄດ້ຖືກໂຈມຕີ, ແລະຍັງໄດ້ຊຸກຍູ້ໃຫ້ຜູ້ໃຊ້ທີ່ກ່ຽວຂ້ອງຕິດຕໍ່ກັບທີມງານສະຫນັບສະຫນູນຂອງຕົນ.

ການໂຈມຕີດັ່ງກ່າວໄດ້ເກີດຂຶ້ນໃນປີ 2018 ໃນໄລຍະເວລາຢ່າງຫນ້ອຍຫ້າເດືອນ, ແລະ Kaspersky Lab ຄົ້ນພົບ backdoor ໃນເດືອນມັງກອນ 2019.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru