|
|
| 華碩筆電遭駭客攻擊 官網提供檢測程式 |
 |
|
【記者謝政儒台北報導】根據國外科技媒體報導，華碩去年軟體更新伺服器遭駭客入侵，並藉此向上千台用戶的電腦植入了惡意後門程式，而且這個惡意程式使用了華碩數位證書，偽裝成正常軟體更新，全球受影響用戶可能超過百萬。
華碩電腦對於媒體報導ASUS Live Update工具程式(以下簡稱Live Update)可能遭受特定APT集團攻擊進行說明：APT通常由第三世界國家主導， 針對全世界特定機構用戶進行攻擊，甚少針對一般消費用戶。
華碩指出，Live Update為華碩筆記型電腦搭載之自動更新軟體，部份機台搭載之版本遭駭客植入惡意程式碼後，上傳至檔案伺服器(download server)，企圖對少數特定對象發動攻擊，華碩已主動聯繫此部份用戶提供產品檢測及軟體更新服務，並由客服專員協助客戶解決問題，並持續追蹤處理，確保產品使用無虞。
華碩表示，針對此次攻擊，華碩已對Live Update軟體升級了全新的多重驗證機制，對於軟體更新及傳遞路徑各種可能的漏洞，強化端對端的密鑰加密機制，同時更新伺服器端與用戶端的軟體架構，確保這樣的入侵事件不會再發生。
APT集團攻擊是針對特定機構圖謀特殊利益，甚少針對一般消費者，若消費者仍有疑慮，可使用華碩官網提供的檢測程式查驗，或聯繫華碩客服單位尋求協助。
(自立晚報2019/03/26)
|
|
