
3月26日下午消息,來自卡巴斯基實驗室(Kaspersky Labs)的安全研究人員周一表示,他們發現去年黑客通過華碩Live Update軟件的漏洞入侵計算機,向100多萬華碩電腦用戶發送了惡意軟件,導緻這些電腦可能存在後門。
據台灣地區媒體《中時電子報》報道,華碩今天下午表示,此事件已在華碩的管理及監控之中。華碩稱,媒體報道華碩Live Update工具程序(以下簡稱Live Update)可能遭受特定APT集團攻擊,APT通常由第三世界國家主導,針對全世界特定機構用戶進行攻擊,甚少針對一般消費用戶。經過華碩的調查和第三方安全顧問的驗證,目前受影響的數量是數百台,大部份的消費者用戶原則上并不屬于APT集團的鎖定攻擊範圍。
華碩表示,Live Update為華碩筆記本電腦搭載的自動更新軟件,部份機型搭載的版本遭黑客植入惡意程序後,上傳至檔案服務器(download server),企圖對少數特定對象發動攻擊,華碩已主動聯系此部份用戶提供産品檢測及軟件更新服務,并由客服專員協助客戶解決問題,并持續追蹤處理,确保産品使用無虞。
針對此次攻擊,華碩已對Live Update軟體升級了全新的多重驗證機制,對于軟體更新及傳遞路徑各種可能的漏洞,強化端對端的密鑰加密機制,同時更新服務器端與用戶端的軟件架構,确保這樣的入侵事件不會再發生。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

