நேரடி புதுப்பிப்பு பயன்பாட்டில் பின்கதவு இருப்பதை ASUS உறுதிப்படுத்தியது

சமீபத்தில், ASUS லேப்டாப் மற்றும் டெஸ்க்டாப் கம்ப்யூட்டர்களைப் பயன்படுத்தும் ஒரு மில்லியன் பயனர்களை பாதித்திருக்கக்கூடிய அசாதாரண இணையத் தாக்குதலை Kaspersky Lab கண்டறிந்தது. தைவான் நிறுவனத்தின் மதர்போர்டுகள் மற்றும் மடிக்கணினிகளின் BIOS, UEFI மற்றும் மென்பொருளைப் புதுப்பிக்கப் பயன்படும் ASUS லைவ் அப்டேட் பயன்பாட்டிற்கு சைபர் கிரைமினல்கள் பின்கதவைச் சேர்த்துள்ளனர் என்று விசாரணையில் தெரியவந்துள்ளது. இதைத் தொடர்ந்து, தாக்குபவர்கள் அதிகாரப்பூர்வ சேனல்கள் மூலம் மாற்றியமைக்கப்பட்ட பயன்பாட்டின் விநியோகத்தை ஏற்பாடு செய்தனர்.

நேரடி புதுப்பிப்பு பயன்பாட்டில் பின்கதவு இருப்பதை ASUS உறுதிப்படுத்தியது

தாக்குதல் தொடர்பான சிறப்பு செய்திக்குறிப்பை வெளியிட்டு ASUS இந்த உண்மையை உறுதிப்படுத்தியது. உற்பத்தியாளரின் அதிகாரப்பூர்வ அறிக்கையின்படி, நிறுவனத்தின் சாதனங்களுக்கான மென்பொருள் புதுப்பிப்பு கருவியான லைவ் அப்டேட், APT (மேம்பட்ட நிலையான அச்சுறுத்தல்) தாக்குதலுக்கு உட்பட்டது. அரசாங்க ஹேக்கர்கள் அல்லது பொதுவாக மிகவும் ஒழுங்கமைக்கப்பட்ட குற்றவியல் குழுக்களை விவரிக்க APT என்ற சொல் தொழில்துறையில் பயன்படுத்தப்படுகிறது.

"எங்கள் லைவ் அப்டேட் சர்வர்களில் ஒரு அதிநவீன தாக்குதலின் மூலம் ஒரு சிறிய எண்ணிக்கையிலான சாதனங்கள் தீங்கிழைக்கும் குறியீட்டுடன் உட்செலுத்தப்பட்டன, இது மிகச் சிறிய மற்றும் குறிப்பிட்ட பயனர்களைக் குறிவைக்கும் முயற்சியில் உள்ளது" என்று ASUS ஒரு செய்திக்குறிப்பில் தெரிவித்துள்ளது. "ASUS ஆதரவு பாதிக்கப்பட்ட பயனர்களுடன் வேலை செய்கிறது மற்றும் பாதுகாப்பு அச்சுறுத்தல்களைத் தீர்க்க உதவி செய்கிறது."

நேரடி புதுப்பிப்பு பயன்பாட்டில் பின்கதவு இருப்பதை ASUS உறுதிப்படுத்தியது

57 கணினிகளில் தீம்பொருளை (ShadowHammer என அழைக்கப்படும்) கண்டறிந்ததாகக் கூறிய காஸ்பர்ஸ்கை ஆய்வகத்தின் தகவலுக்கு "சிறிய எண்" சற்று முரண்படுகிறது. அதே நேரத்தில், பாதுகாப்பு நிபுணர்களின் கூற்றுப்படி, பல சாதனங்களும் ஹேக் செய்யப்படலாம்.

லைவ் அப்டேட் பயன்பாட்டின் சமீபத்திய பதிப்பிலிருந்து பின்கதவு அகற்றப்பட்டதாக ASUS ஒரு செய்திக்குறிப்பில் தெரிவித்துள்ளது. வாடிக்கையாளர்களைப் பாதுகாக்க விரிவான என்க்ரிப்ஷன் மற்றும் கூடுதல் பாதுகாப்பு சரிபார்ப்புக் கருவிகளை வழங்கியதாகவும் ASUS கூறியது. கூடுதலாக, ASUS ஒரு கருவியை உருவாக்கியுள்ளது, அது ஒரு குறிப்பிட்ட அமைப்பு தாக்கப்பட்டதா என்பதைத் தீர்மானிக்கும் என்று கூறுகிறது, மேலும் அக்கறையுள்ள பயனர்களை அதன் ஆதரவுக் குழுவைத் தொடர்புகொள்ளவும் ஊக்குவித்துள்ளது.

இந்த தாக்குதல் 2018 இல் குறைந்தது ஐந்து மாத காலத்திற்குள் நடந்ததாகக் கூறப்படுகிறது, மேலும் காஸ்பர்ஸ்கி ஆய்வகம் ஜனவரி 2019 இல் பின்கதவைக் கண்டுபிடித்தது.

நேரடி புதுப்பிப்பு பயன்பாட்டில் பின்கதவு இருப்பதை ASUS உறுதிப்படுத்தியது




ஆதாரம்: 3dnews.ru

கருத்தைச் சேர்