E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    Live Update是华硕公司推出的一款在线更新驱动、BIOS、UEFI固件的工具软件,Windows下操作可以让很多不熟悉dos下升级BIOS的玩家也能一键升级,使用起来很方便。前两天卡巴斯基公司发表报告称在过去几个月中华硕Live Update被黑客组织篡改,最多有100万用户中招,华硕日前回应称仅有数百台电脑受到了影响,华硕现在已经封堵了漏洞,升级了服务器,并推出最新版软件。

    卡巴斯基报告称,在去年6月到11月份期间,华硕的Live Update服务器疑似被黑客入侵,黑客篡改了华硕的Live Update软件,添加了后门程序,他们的证书还是合法的,而且为了伪装甚至把修改后的文件做到了跟正常版是一样大小,避免被发现,卡巴斯基将这个黑客程序称为ShadowHammer(影锤)

    Live Update被篡改之后,用户使用Live Update更新程序时就有可能被安装后门程序。卡巴斯基表示他们检测到了有5.7万卡巴斯基用户中招,预计最终中招的用户至少100万名。不过卡巴斯基也表示黑客对大部分用户并不感兴趣,只针对特定的600个Mac地址有兴趣,如果想检测是否中招可以用卡巴斯基这个工具检测:https://shadowhammer.kaspersky.com/。

    根据卡巴斯基的统计,一半左右的受害者来自俄罗斯、德国及法国,分别占了大约18%、16%、12%美国地区中招的用户只有5%左右。

    华硕公司昨天下午也针对此事发表了声明,表示仅有数百台电脑受到了影响,这次攻击只针对少数特定对象,不是针对一般消费者的,华硕已经提供检测程序帮助消费者检查。此外,华硕强调他们已经升级了Live Update软件,封堵了漏洞服务器端也做了更新,确保这样的事不会再次发生。

    ×
    热门文章
    1SSD铁人三项赛中期报告:1500TBW达成,暂无退赛者
    2希捷推出两款全新20TB机械硬盘:10碟封装,已量产
    3Windows 11 PC占Steam份额已达8.3%,英伟达RTX 30系列份额迅速增加
    4GeForce RTX 3050将配置8GB显存,或与英特尔Arc A380竞争
    5苹果减少iPhone 13系列订单,市场需求和供应都出现了问题
    6台积电已开始试产3nm芯片,英特尔希望有更多产能配额
    7微星MEG Z690 ACE主板图赏:金光闪闪的战神
    8SiFive推出全新Performance P650,进一步提高RISC-V架构CPU性能上限
    9为阻止NVIDIA收购ARM,美FTC对NVIDIA提出起诉
    已有 5 条评论,共 16 人参与。
    登录快速注册 后发表评论
    • 超能网友终极杀人王 2019-03-28 13:59    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      5#

    • 游客  2019-03-28 09:33

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      4#

    • 游客  2019-03-27 18:24

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      3#

    • 超能网友教授 2019-03-27 16:49    |  加入黑名单

      超能网友 教授

      该评论年代久远,荒废失修,暂不可见。
      2019-03-27 16:34
    • 支持(4)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(6)  |   反对(0)  |   举报  |   回复

      2#

    • 超能网友教授 2019-03-27 16:34    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(4)  |   反对(0)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明
    为你推荐