華碩針對「筆電遭駭事件」做出回應

華碩針對「筆電遭駭事件」做出回應
高伯任

昨日,外媒 Motherboard 報導指出,駭客透過華碩伺服器所發送的更新軟體中,放進了後明軟體,並且有數以千計的華碩筆電使用者受影響。

根據報導,駭客將惡意代碼植入檔案伺服器,透過華碩的數位認證偽裝成官方的 Live Update 更新檔案,華碩筆電會在默認的情況下進行更新,進而遭到感染。發現後門軟體的卡巴斯基表示,估計受有影響的用戶達一百萬,Motherboard 則表示,目前確定至少有 600 個 MAC 地址確認遭到感染。

fe5a0690a744da523858783756b28632.jpg

針對這起事件,華碩也做出了回應,以下為該公司完整的聲明稿:

APT通常由第三世界國家主導,針對全世界特定機構用戶進行攻擊,甚少針對一般消費用戶。

Live Update為華碩筆記型電腦搭載之自動更新軟體,部份機台搭載之版本遭駭客植入惡意程式碼後,上傳至檔案伺服器(download server),企圖對少數特定對象發動攻擊,華碩已主動聯繫此部份用戶提供產品檢測及軟體更新服務,並由客服專員協助客戶解決問題,並持續追蹤處理,確保產品使用無虞。

針對此次攻擊,華碩已對Live Update軟體升級了全新的多重驗證機制,對於軟體更新及傳遞路徑各種可能的漏洞,強化端對端的密鑰加密機制,同時更新伺服器端與用戶端的軟體架構,確保這樣的入侵事件不會再發生。APT集團攻擊是針對特定機構圖謀特殊利益,甚少針對一般消費者,若消費者仍有疑慮,可使用華碩官網提供的檢測程式查驗(https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip),或聯繫華碩客服單位尋求協助。

*關於APT集團攻擊: https://www.fireeye.com/current-threats/apt-groups.html

平板筆電桌機
高伯任

叫我小高就好了。聯絡方式:8bitgaoooo@gmail.com

More in 平板筆電桌機

蘋果 11 月新品傳聞:搭載自家晶片 Mac 即將登場

高伯任2020-10-17

新一代 iPad Air、iPad 通過 NCC 認證,爆料稱 10 / 23 正式發售

高伯任2020-10-16

聯想 Yoga Slim 7i Carbon 登場:不到 1 公斤的軍規筆電

高伯任2020-10-12

羅技 MX Anywhere 3 旗艦無線滑鼠三色登臺,定價NT$ 2,990

高伯任2020-10-07

把未來摺起放手上 Samsung Galaxy Z Fold2 5G 必須擁有的生活品味

Kisplay2020-10-05

全球第一款摺疊筆電 ThinkPad X1 Fold 美國開放預購

高伯任2020-09-30
-->