ການບໍລິການຄລາວຂອງ ASUS ພົບເຫັນການສົ່ງ backdoors ອີກຄັ້ງ

ບໍ່ຜ່ານ ສອງ​ເດືອນ, ນັກຄົ້ນຄວ້າຄວາມປອດໄພແພລະຕະຟອມຄອມພິວເຕີ້ຈັບຄືນການບໍລິການຄລາວຂອງ ASUS ໄດ້ແນວໃດ ບັນຊີລາຍຊື່ທາງໄປສະນີ ຫລັງ. ເວລານີ້, ບໍລິການ ແລະຊອບແວ WebStorage ຖືກຫຼຸດຫນ້ອຍລົງ. ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ກຸ່ມແຮກເກີ BlackTech Group ໄດ້ຕິດຕັ້ງ Plead malware ໃນຄອມພິວເຕີຂອງຜູ້ເຄາະຮ້າຍ. ຊັດເຈນກວ່ານັ້ນ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຂອງຍີ່ປຸ່ນ Trend Micro ຖືວ່າຊອບແວ Plead ເປັນເຄື່ອງມືຂອງກຸ່ມ BlackTech, ເຊິ່ງຊ່ວຍໃຫ້ສາມາດລະບຸຕົວຜູ້ໂຈມຕີດ້ວຍຄວາມຖືກຕ້ອງໃນລະດັບທີ່ແນ່ນອນ. ໃຫ້ພວກເຮົາເພີ່ມວ່າກຸ່ມ BlackTech ມີຄວາມຊ່ຽວຊານໃນດ້ານການສອດແນມທາງອິນເຕີເນັດ, ແລະຈຸດປະສົງຂອງຄວາມສົນໃຈຂອງຕົນແມ່ນສະຖາບັນຂອງລັດຖະບານແລະບໍລິສັດໃນອາຊີຕາເວັນອອກສຽງໃຕ້. ສະຖານະການທີ່ມີການ hack ທີ່ຜ່ານມາຂອງ ASUS WebStorage ແມ່ນກ່ຽວຂ້ອງກັບກິດຈະກໍາຂອງກຸ່ມໃນໄຕ້ຫວັນ.

ກິດຈະກໍາອ້ອນວອນໃນໂຄງການ ASUS WebStorage ໄດ້ຖືກຄົ້ນພົບໂດຍຜູ້ຊ່ຽວຊານ Eset ໃນທ້າຍເດືອນເມສາ. ກ່ອນຫນ້ານີ້, ກຸ່ມ BlackTech ໄດ້ແຈກຢາຍ Plead ໂດຍໃຊ້ການໂຈມຕີ phishing ຜ່ານອີເມວແລະ routers ທີ່ມີຊ່ອງໂຫວ່ເປີດ. ການໂຈມຕີຄັ້ງຫຼ້າສຸດແມ່ນຜິດປົກກະຕິ. ແຮກເກີໄດ້ແຊກ Plead ເຂົ້າໄປໃນໂປຼແກຼມ ASUS Webstorage Upate.exe, ເຊິ່ງເປັນເຄື່ອງມືອັບເດດຊອບແວຂອງບໍລິສັດ. ຫຼັງຈາກນັ້ນ, backdoor ຍັງຖືກເປີດໃຊ້ໂດຍໂຄງການ ASUS WebStorage ທີ່ເປັນເຈົ້າຂອງແລະເຊື່ອຖືໄດ້.

ອີງຕາມຜູ້ຊ່ຽວຊານ, ແຮກເກີສາມາດແນະນໍາ backdoor ເຂົ້າໄປໃນເຄື່ອງໃຊ້ຂອງ ASUS ເນື່ອງຈາກຄວາມປອດໄພບໍ່ພຽງພໍໃນ HTTP protocol ໂດຍໃຊ້ອັນທີ່ເອີ້ນວ່າການໂຈມຕີ man-in-the-middle. ການຮ້ອງຂໍເພື່ອປັບປຸງແລະໂອນໄຟລ໌ຈາກບໍລິການ ASUS ຜ່ານ HTTP ສາມາດຖືກຂັດຂວາງ, ແລະແທນທີ່ຈະເປັນຊອບແວທີ່ເຊື່ອຖືໄດ້, ໄຟລ໌ທີ່ຕິດເຊື້ອໄດ້ຖືກໂອນໄປຫາຜູ້ຖືກເຄາະຮ້າຍ. ໃນ​ເວ​ລາ​ດຽວ​ກັນ, ຊອບ​ແວ ASUS ບໍ່​ມີ​ກົນ​ໄກ​ການ​ກວດ​ສອບ​ຄວາມ​ຖືກ​ຕ້ອງ​ຂອງ​ໂຄງ​ການ​ດາວ​ໂຫຼດ​ກ່ອນ​ທີ່​ຈະ​ປະ​ຕິ​ບັດ​ໃນ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ຜູ້​ຖືກ​ເຄາະ​ຮ້າຍ. ການຂັດຂວາງການປັບປຸງແມ່ນເປັນໄປໄດ້ໃນ routers ທີ່ຖືກທໍາລາຍ. ສໍາລັບການນີ້, ມັນພຽງພໍສໍາລັບຜູ້ບໍລິຫານທີ່ຈະລະເລີຍການຕັ້ງຄ່າເລີ່ມຕົ້ນ. routers ສ່ວນໃຫຍ່ໃນເຄືອຂ່າຍທີ່ຖືກໂຈມຕີແມ່ນມາຈາກຜູ້ຜະລິດດຽວກັນທີ່ມີການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານທີ່ຕັ້ງໄວ້ໂດຍໂຮງງານ, ຂໍ້ມູນກ່ຽວກັບສິ່ງທີ່ບໍ່ແມ່ນຄວາມລັບທີ່ຖືກປົກປ້ອງຢ່າງໃກ້ຊິດ.

ການບໍລິການ ASUS Cloud ຕອບສະໜອງໄດ້ໄວຕໍ່ກັບຊ່ອງໂຫວ່ ແລະ ປັບປຸງກົນໄກໃນເຊີບເວີອັບເດດ. ຢ່າງໃດກໍຕາມ, ບໍລິສັດແນະນໍາໃຫ້ຜູ້ໃຊ້ກວດເບິ່ງຄອມພິວເຕີຂອງຕົນເອງສໍາລັບໄວຣັສ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru