ShadowHammer / ASUS Live Update

[sporaw]

Справочно:
Хакеры из APT-группировки ShadowHammer 5 месяцев контролировали сервис обновлений ASUS Live Update и заразили более полумиллиона компьютеров по всему миру

https://shadowhammer.kaspersky.com

Comments

[anonim_legion]

Молодцы какие.

[mnogo_hodovka]

Виндопроблемы.

[sporaw]

Смешно.
Проблемы абсолютно любой ОС в случае захвата чужих ресурсов и бэкдоренья =)

А уж про опенсорц/никс проблемы лучше бы вообще песню не начинать. Ох, что же это такое:
https://sporaw.livejournal.com/429567.html
https://sporaw.livejournal.com/84729.html
Ну, и классика: http://pocitace.tomasek.cz/debian-randomness/index.html (первая рандомная ссылка)

[mnogo_hodovka]

Речь про конкретно этот случай. ASUS Live Update не работает под Arch Linux, например.

[scdm]

Буханкопроблемы куда эпичнее: Dirty Cow

[ext_2038817]

Причем Асусы тоже обосрались по полной -- отказывались признавать наличие уязвимости и пытались заставить Касперского подписать NDA, чтобы сокрыть эту историю взлома от общественности (к вопросу о том, был ли это "взлом" или спланированная акция). Еще и скомпрометированные сертификаты не отозвали. Просто огонь.

https://twitter.com/KimZetter/status/1110234810633469953

[sporaw]

Почему ASUS просил подписать NDA (и пытались всячески скрывать и "замолчать") - очевидно. И тут не нужно криптотеорий на тему, что это был не взлом, а специальная акция.