ASUS ਕਲਾਉਡ ਸੇਵਾ ਨੂੰ ਦੁਬਾਰਾ ਬੈਕਡੋਰ ਭੇਜਦੇ ਹੋਏ ਦੇਖਿਆ ਗਿਆ

ਪਾਸ ਨਹੀਂ ਹੋਇਆ ਦੋ ਮਹੀਨੇ, ਕਿਵੇਂ ਕੰਪਿਊਟਿੰਗ ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਦੁਬਾਰਾ ASUS ਕਲਾਉਡ ਸੇਵਾ ਨੂੰ ਫੜ ਲਿਆ ਮੇਲਿੰਗ ਸੂਚੀ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਇਸ ਵਾਰ, ਵੈੱਬ ਸਟੋਰੇਜ ਸੇਵਾ ਅਤੇ ਸੌਫਟਵੇਅਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਦੀ ਮਦਦ ਨਾਲ, ਹੈਕਰ ਗਰੁੱਪ ਬਲੈਕਟੈਕ ਗਰੁੱਪ ਨੇ ਪੀੜਤਾਂ ਦੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਪਲੇਡ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕੀਤਾ। ਵਧੇਰੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ, ਜਾਪਾਨੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਟ੍ਰੈਂਡ ਮਾਈਕ੍ਰੋ ਪਲੀਡ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬਲੈਕਟੈਕ ਸਮੂਹ ਦਾ ਇੱਕ ਸਾਧਨ ਮੰਨਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ ਕੁਝ ਹੱਦ ਤੱਕ ਸ਼ੁੱਧਤਾ ਨਾਲ ਹਮਲਾਵਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਆਓ ਇਹ ਜੋੜੀਏ ਕਿ ਬਲੈਕਟੈਕ ਸਮੂਹ ਸਾਈਬਰ ਜਾਸੂਸੀ ਵਿੱਚ ਮੁਹਾਰਤ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਇਸਦੇ ਧਿਆਨ ਦਾ ਵਿਸ਼ਾ ਦੱਖਣ-ਪੂਰਬੀ ਏਸ਼ੀਆ ਵਿੱਚ ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਹਨ। ASUS WebStorage ਦੇ ਹਾਲ ਹੀ ਵਿੱਚ ਹੈਕ ਹੋਣ ਦੀ ਸਥਿਤੀ ਤਾਈਵਾਨ ਵਿੱਚ ਸਮੂਹ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨਾਲ ਸਬੰਧਤ ਸੀ।

ASUS WebStorage ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਅਪੀਲ ਗਤੀਵਿਧੀ ਨੂੰ ਅਪ੍ਰੈਲ ਦੇ ਅੰਤ ਵਿੱਚ Eset ਮਾਹਰਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਸੀ। ਪਹਿਲਾਂ, ਬਲੈਕਟੈਕ ਸਮੂਹ ਨੇ ਖੁੱਲ੍ਹੀ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਈਮੇਲ ਅਤੇ ਰਾਊਟਰਾਂ ਰਾਹੀਂ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਲੀਡ ਵੰਡਿਆ ਸੀ। ਤਾਜ਼ਾ ਹਮਲਾ ਅਸਾਧਾਰਨ ਸੀ। ਹੈਕਰਾਂ ਨੇ ASUS Webstorage Upate.exe ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ Plead ਸ਼ਾਮਲ ਕੀਤਾ, ਜੋ ਕਿ ਕੰਪਨੀ ਦਾ ਮਲਕੀਅਤ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਟੂਲ ਹੈ। ਫਿਰ ਬੈਕਡੋਰ ਨੂੰ ਮਲਕੀਅਤ ਅਤੇ ਭਰੋਸੇਮੰਦ ASUS WebStorage ਪ੍ਰੋਗਰਾਮ ਦੁਆਰਾ ਵੀ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਮਾਹਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਹੈਕਰ ਅਖੌਤੀ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ HTTP ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਨਾਕਾਫ਼ੀ ਸੁਰੱਖਿਆ ਦੇ ਕਾਰਨ ASUS ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਪੇਸ਼ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। HTTP ਰਾਹੀਂ ASUS ਸੇਵਾਵਾਂ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਬੇਨਤੀ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਭਰੋਸੇਯੋਗ ਸੌਫਟਵੇਅਰ ਦੀ ਬਜਾਏ, ਲਾਗ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਪੀੜਤ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਉਸੇ ਸਮੇਂ, ASUS ਸੌਫਟਵੇਅਰ ਕੋਲ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਚੱਲਣ ਤੋਂ ਪਹਿਲਾਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕੋਈ ਵਿਧੀ ਨਹੀਂ ਹੈ। ਸਮਝੌਤਾ ਕੀਤੇ ਰਾਊਟਰਾਂ 'ਤੇ ਅੱਪਡੇਟ ਦੀ ਰੁਕਾਵਟ ਸੰਭਵ ਹੈ। ਇਸਦੇ ਲਈ, ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ. ਹਮਲਾ ਕੀਤੇ ਗਏ ਨੈਟਵਰਕ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਰਾਊਟਰ ਫੈਕਟਰੀ-ਸੈੱਟ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਵਾਲੇ ਇੱਕੋ ਨਿਰਮਾਤਾ ਦੇ ਹਨ, ਜਿਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇੱਕ ਨੇੜਿਓਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ।

ASUS ਕਲਾਉਡ ਸੇਵਾ ਨੇ ਤੇਜ਼ੀ ਨਾਲ ਕਮਜ਼ੋਰੀ ਦਾ ਜਵਾਬ ਦਿੱਤਾ ਅਤੇ ਅਪਡੇਟ ਸਰਵਰ 'ਤੇ ਵਿਧੀਆਂ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ। ਹਾਲਾਂਕਿ, ਕੰਪਨੀ ਸਿਫਾਰਸ਼ ਕਰਦੀ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਵਾਇਰਸ ਲਈ ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ।

ਸਰੋਤ: 3dnews.ru