ASUS ने लाइव्ह अपडेट युटिलिटीमध्ये बॅकडोअरच्या उपस्थितीची पुष्टी केली

अलीकडे, कॅस्परस्की लॅबने एक असामान्य सायबर-हल्ला उघड केला ज्यामुळे ASUS लॅपटॉप आणि डेस्कटॉप कॉम्प्युटरच्या सुमारे एक दशलक्ष वापरकर्त्यांवर परिणाम होऊ शकतो. तपासात असे दिसून आले की सायबर गुन्हेगारांनी ASUS लाइव्ह अपडेट युटिलिटीमध्ये एक मागचा दरवाजा जोडला आहे, ज्याचा वापर तैवानी कंपनीच्या मदरबोर्ड आणि लॅपटॉपचे BIOS, UEFI आणि सॉफ्टवेअर अपडेट करण्यासाठी केला जातो. यानंतर, हल्लेखोरांनी अधिकृत चॅनेलद्वारे सुधारित उपयुक्ततेचे वितरण आयोजित केले.

ASUS ने हल्ल्यासंदर्भात एक विशेष प्रेस रिलीज प्रकाशित करून या वस्तुस्थितीची पुष्टी केली. निर्मात्याच्या अधिकृत विधानानुसार, लाइव्ह अपडेट, कंपनीच्या उपकरणांसाठी सॉफ्टवेअर अपडेट साधन, एपीटी (ॲडव्हान्स्ड पर्सिस्टंट थ्रेट) हल्ल्यांच्या अधीन होते. एपीटी हा शब्द उद्योगात सरकारी हॅकर्स किंवा कमी सामान्यपणे, अत्यंत संघटित गुन्हेगारी गटांचे वर्णन करण्यासाठी वापरला जातो.

“अत्यंत लहान आणि विशिष्ट वापरकर्त्यांच्या गटाला लक्ष्य करण्याच्या प्रयत्नात आमच्या लाइव्ह अपडेट सर्व्हरवर अत्याधुनिक हल्ल्याद्वारे दुर्भावनापूर्ण कोडसह काही उपकरणांना इंजेक्शन देण्यात आले,” ASUS ने एका प्रेस रिलीजमध्ये म्हटले आहे. "ASUS सपोर्ट प्रभावित वापरकर्त्यांसोबत काम करत आहे आणि सुरक्षा धोक्यांचे निराकरण करण्यासाठी सहाय्य प्रदान करत आहे."

"लहान संख्या" कॅस्परस्की लॅबच्या माहितीचा काहीसा विरोधाभास करते, ज्याने सांगितले की त्याला 57 संगणकांवर मालवेअर (शॅडोहॅमर म्हणतात) आढळले. त्याच वेळी, सुरक्षा तज्ञांच्या मते, इतर अनेक उपकरणे देखील हॅक केली जाऊ शकतात.

ASUS ने एका प्रसिद्धीपत्रकात म्हटले आहे की, लाइव्ह अपडेट युटिलिटीच्या नवीनतम आवृत्तीमधून बॅकडोअर काढून टाकण्यात आले आहे. ASUS ने असेही म्हटले आहे की त्यांनी ग्राहकांचे संरक्षण करण्यासाठी सर्वसमावेशक एन्क्रिप्शन आणि अतिरिक्त सुरक्षा पडताळणी साधने प्रदान केली आहेत. याव्यतिरिक्त, ASUS ने एक साधन तयार केले आहे ज्याचा दावा आहे की एखाद्या विशिष्ट सिस्टमवर हल्ला झाला आहे की नाही हे निर्धारित करेल आणि संबंधित वापरकर्त्यांना त्याच्या समर्थन कार्यसंघाशी संपर्क साधण्यास प्रोत्साहित करेल.

किमान पाच महिन्यांच्या कालावधीत 2018 मध्ये हा हल्ला झाला आणि कॅस्परस्की लॅबने जानेवारी 2019 मध्ये मागील दरवाजा शोधला.

स्त्रोत: 3dnews.ru