Iṣẹ awọsanma ASUS tun rii fifiranṣẹ awọn ile ẹhin

Ko kọja osu meji, Bawo ni awọn oniwadi aabo Syeed iširo lẹẹkansi mu iṣẹ awọsanma ASUS ni ifiweranṣẹ akojọ ehinkunle. Ni akoko yii, iṣẹ WebStorage ati sọfitiwia ti gbogun. Pẹlu iranlọwọ rẹ, ẹgbẹ agbonaeburuwole BlackTech Group fi sori ẹrọ Plead malware lori awọn kọnputa olufaragba. Ni deede diẹ sii, alamọja cybersecurity Japanese Trend Micro ka sọfitiwia Plead lati jẹ ohun elo ti ẹgbẹ BlackTech, eyiti o fun laaye laaye lati ṣe idanimọ awọn ikọlu pẹlu iwọn deede kan. Jẹ ki a ṣafikun pe ẹgbẹ BlackTech ṣe amọja ni aṣikiri cyber, ati awọn ohun ti akiyesi rẹ jẹ awọn ile-iṣẹ ijọba ati awọn ile-iṣẹ ni Guusu ila oorun Asia. Ipo pẹlu gige aipẹ ti ASUS WebStorage jẹ ibatan si awọn iṣẹ ẹgbẹ ni Taiwan.

Iṣẹ ẹbẹ ninu eto ASUS WebStorage jẹ awari nipasẹ awọn alamọja Eset ni opin Oṣu Kẹrin. Ni iṣaaju, ẹgbẹ BlackTech pin Plead nipa lilo awọn ikọlu ararẹ nipasẹ imeeli ati awọn olulana pẹlu awọn ailagbara ṣiṣi. Awọn titun kolu je dani. Awọn olosa ti fi sii Plead sinu ASUS Webstorage Upate.exe eto, eyiti o jẹ ohun elo imudojuiwọn sọfitiwia ohun-ini ti ile-iṣẹ naa. Lẹhinna ilẹkun ẹhin naa tun mu ṣiṣẹ nipasẹ ohun-ini ati eto ASUS WebStorage ti o gbẹkẹle.

Gẹgẹbi awọn amoye, awọn olosa ni anfani lati ṣafihan ẹnu-ọna ẹhin sinu awọn ohun elo ASUS nitori aabo ti ko to ninu ilana HTTP nipa lilo ohun ti a pe ni ikọlu eniyan-ni-arin. Ibeere lati ṣe imudojuiwọn ati gbigbe awọn faili lati awọn iṣẹ ASUS nipasẹ HTTP le ṣe idilọwọ, ati dipo sọfitiwia ti o ni igbẹkẹle, awọn faili ti o ni ikolu ti gbe lọ si olufaragba naa. Ni akoko kanna, sọfitiwia ASUS ko ni awọn ọna ṣiṣe lati rii daju otitọ ti awọn eto ti a ṣe igbasilẹ ṣaaju ipaniyan lori kọnputa olufaragba naa. Interception ti awọn imudojuiwọn jẹ ṣee ṣe lori gbogun onimọ. Fun eyi, o to fun awọn alakoso lati gbagbe awọn eto aiyipada. Pupọ julọ awọn onimọ-ọna ninu nẹtiwọọki ikọlu jẹ lati ọdọ olupese kanna pẹlu awọn iwọle ti a ṣeto si ile-iṣẹ ati awọn ọrọ igbaniwọle, alaye nipa eyiti kii ṣe aṣiri ti o ni aabo pẹkipẹki.

Iṣẹ awọsanma ASUS yarayara dahun si ailagbara ati imudojuiwọn awọn ilana lori olupin imudojuiwọn. Sibẹsibẹ, ile-iṣẹ ṣe iṣeduro pe awọn olumulo ṣayẹwo awọn kọnputa tiwọn fun awọn ọlọjẹ.

orisun: 3dnews.ru