بالاخره ایسوس به ماجرای هک شدن برنامه Live Update و آلوده شدن نزدیک به یک میلیون کامپیوتر واکنش نشان داد.
به گزارش بادیجی، این غول تایوانی ضمن تأیید آلوده شدن Live Update، آن را یک «تهدید پیشرفته مستمر» (APT) خوانده که غالباً کار گروه‌های هکری مرتبط با کشورها است.
به گفته ایسوس هکرها موفق به تزریق نسخه آلوده Live Update به سرورهای این کمپانی شده‌اند، با این حال ایسوس شمار سیستم‌های آلوده شده را ناچیز عنوان کرده است. این در حالی است که کمپانی امنیتی Kaspersky خبر از آلودگی دست کم ۵۷,۰۰۰ کاربر خود داده است و Symantec هم تأیید کرده دست کم ۱۳,۰۰۰ کاربر محصولات این کمپانی به نسخه دستکاری‌شده Live Update آلوده شده‌اند.
طبق اعلام ایسوس آنها نگارش ۳.۶.۸ از برنامه Live Update را منتشر کرده‌اند که نه تنها عاری از هرگونه درب پشتی است، بلکه از رمزنگاری پیشرفته برای جلوگیری از حملات احتمالی آتی بهره می‌برد. همچنین ایسوس ارتباط کاربر با سرورهای خود را رمزنگاری کرده است تا مانع از این دست از حملات شود.
همچنین ایسوس یک ابزار کم حجم منتشر کرده که کاربران محصولات این کمپانی می‌توانند با دانلود و اجرای آن، از نصب بودن نسخه اصلی برنامه Live Update اطمینان حاصل کنند. به گفته ایسوس فقط نسخه مخصوص لپتاپ Live Update مورد حمله قرار گرفته است، از این رو نباید نگرانی متوجه دارندگان سیستم‌های مجهز به مادربردهای ایسوس باشد.
انتهای پیام/
نظرات کاربران