ASUS Cập nhật phần mềm, Đối phó nhanh chóng với APT

Kudo Kudo
Bài viết: 742 Lượt thích: 541
Phản hồi của ASUS về các thông tin liên quan đến cuộc tấn công công cụ ASUS Live Update của các nhóm Advanced Persistent Threat (APT)
APT là tên viết tắt của Advanced Persistent Threat - thuật ngữ rộng dùng để mô tả một chiến dịch tấn công, thường do một nhóm các kẻ tấn công, sử dụng những kỹ thuật tấn công nâng cao để có thể hiện diện và tồn tại lâu dài trên mạng Internet nhằm khai thác dữ liệu có độ nhạy cảm cao.
Mục tiêu chính của những vụ tấn công này, thường được lựa chọn và nghiên cứu cẩn thận. Chúng thường bao gồm các doanh nghiệp lớn, các tổ chức an ninh và cơ quan chính phủ
Các cuộc tấn công Advanced Persistent Threat (APT) là các cuộc tấn công nhắm vào các tổ chức quốc tế hoặc thực thể nhất định thay vì người tiêu dùng.
ASUS Live Update là một công cụ độc quyền được cung cấp cùng với máy tính xách tay ASUS để đảm bảo hệ thống luôn được hưởng lợi từ các trình điều khiển (driver) và chương trình cơ sở (firmware) mới nhất của ASUS. Một số ít thiết bị đã được cấy mã độc thông qua một cuộc tấn công tinh vi vào các máy chủ Live Update của chúng tôi nhằm cố gắng nhắm mục tiêu vào một nhóm người dùng rất nhỏ và cụ thể.
Dịch vụ khách hàng của ASUS đã tiếp cận với những người dùng bị ảnh hưởng và cung cấp hỗ trợ để đảm bảo rằng các rủi ro bảo mật được loại bỏ.


ASUS cũng đã triển khai bản sửa lỗi trong phiên bản mới nhất (phiên bản 3.6.8) của phần mềm Live Update, giới thiệu nhiều cơ chế xác minh bảo mật để ngăn chặn mọi thao tác độc hại dưới dạng cập nhật phần mềm hoặc các phương tiện khác, và triển khai cấu trúc mã hóa đầu cuối nâng cao (end-to-end encryption). Đồng thời, chúng tôi cũng đã cập nhật và củng cố kiến trúc phần mềm từ máy chủ đến người dùng cuối để ngăn chặn các cuộc tấn công tương tự xảy ra trong tương lai.
proxy.php?image=https%3A%2F%2Fscontent.fsgn5-1.fna.fbcdn.net%2Fv%2Ft1.0-9%2F55591707_2292728487440696_4750986664128544768_n.jpg%3F_nc_cat%3D101%26_nc_ht%3Dscontent.fsgn5-1.fna%26oh%3D17c090b7f7f738fc62cc384072d2d2ef%26oe%3D5D0321BE&hash=f4340904d4bd51a61d33cdf44ba66c80

Ngoài ra, ASUS đã tạo một công cụ chẩn đoán bảo mật trực tuyến để kiểm tra các hệ thống bị ảnh hưởng, và ASUS khuyến khích người dùng sử dụng công cụ này để đề phòng.
Công cụ có thể được tải về tại:
https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip
Khách hàng có bất kỳ thắc mắc hoặc cần hỗ trợ, đều được chào đón tại Trung tâm Dịch vụ khách hàng của ASUS.
capturerog-png.6102

Thông tin thêm về các nhóm APT:
https://www.fireeye.com/current-threats/apt-groups.html
Kudo | Zentalk.vn
 

Attachments

Last edited:
24/7/17
78
43
18
27
#2
Ngày từ đầu lúc mua máy thấy có phần mềm này. Mà nói thật mình thấy cái live update này nó shit sao ấy. Giống như làm cho có vậy. Mình up vài lần thấy làm máy khong ổn định mình đã gỡ luôn vì khá là phiền.
 

Facebook Comment