ShadowHammer: أداة تحديث ASUS نشرت بابًا خلفيًا

كشف باحثون الأسبوع الماضي أن مهاجمين اخترقوا أداة ASUS Live Update في 2018 ونشروا نسخة فيها باب خلفي، موقَّعة بشهادة ASUS الحقيقية، على أجهزة كثيرة. البرنامج الخبيث لم يعمل إلا على نحو 600 جهاز محدد، اختيرت بعناوين بطاقات الشبكة. والباقي أضرار جانبية.

هذا هجوم على سلسلة التوريد: اخترق نظام التحديث، فيثق كل عميل بما يصله.

ماذا تفعل:

• مستخدمو ASUS: حدّثوا Live Update إلى النسخة المصلحة وشغّلوا أداة الفحص من ASUS.
• احذف أدوات الشركات المصنّعة التي لا تحتاجها. أجهزة كثيرة تأتي بعدة أدوات تحديث تعمل بصلاحيات المسؤول.
• في الشركات، أدِر التعريفات والبرامج الثابتة مركزيًا بدل ترك أداة كل مصنّع تعمل.

التوقيع الصالح يثبت من أصدر البرنامج، لا أنه آمن. مراقبة السلوك تلتقط ما تفوّته التوقيعات.