電腦更新百萬台遭駭? 華碩:只有數百台

【記者徐翠玲/綜合報導】

外國科技媒體「MOTHERBOARD」引述俄羅斯網路安全公司卡巴斯基實驗室說法指出,華碩2018年更新伺服器時,遭特定駭客集團APT植入後門病毒,估計受影響的電腦達上百萬台。華碩則表示,經過調查,目前受影響的數量是數百台,已主動聯繫此部分用戶,提供產品檢測及軟體更新服務,並由客服專員協助客戶解決問題,持續追蹤處理。

卡巴斯基是在2019年1月,使用新的供應鏈檢測技術後,進而發現這起被命名為Operation ShadowHammer的攻擊事件。卡巴斯基估計,華碩Live Update是多數華碩筆記型電腦預載的自動更新軟體,可更新BIOS、UEFI、驅動程式與應用程式等,此外,華碩是全球第五大電腦製造商,全球受影響用戶可能超過100萬人。

針對外媒報導ASUS Live Update工具程式可能遭特定APT集團攻擊事件,華碩回應,APT通常由第三世界國家主導,針對全世界特定機構用戶進行攻擊,甚少針對一般消費用戶。經過調查,目前受影響的數量是數百台,大部分的消費者用戶,不屬於被鎖定攻擊的範圍。

華碩進一步說明,已對Live Update軟體升級全新的多重驗證機制,針對軟體更新及傳遞路徑各種可能的漏洞,強化端對端的密鑰加密機制,同時也更新伺服器端與用戶端的軟體架構,以確保這樣的入侵事件不會再發生。

延伸閱讀
外媒:美或起訴陸最大駭客組織
2018年12月09日 | 5年前
澳智庫遭駭 凶手或是共軍
2018年12月05日 | 5年前
取消