하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Asus, 올해 세 번째 보안 사건 발생

Railgun0

11 3368 4 2019.05.18 20:32

출처 : 탐스 하드웨어 번역기 돌린 거라 오역이 많습니다. 
<img src="https://img2.quasarzone.co.kr/img/data/editor/1905/654781970_sCujtvzf_b23ec9ba5553dceb9d35149d2563d9c95ea6ea26.jpeg" title="f77beb77eb202106ebca2fc37e83174f_1558179110_6751.jpeg" style="max-width:100%; height:auto;"> 
 
올해 들어 세 번째로 보안 연구원들이 또 다른 아수스 보안 문제를 공개했습니다. 
 
이번에는 회사의 WebStorage 이용 고객들이 영향을 받습니다. 
 
Asus WebStorage가 해킹되었습니다. 
 
바이러스 백신 회사인 ESET의 연구원들은 Plead 멀웨어가 합법적인 프로세스에 의해 생성되고 실행되고 있다는 것을 발견했습니다. 
 
Asus의 WebStorage 프로그램(AssusWSPanel.exe)입니다. 
 
실행 파일은 Asus Cloud Corporation에 의해 디지털 서명합니다. 
 
ESET의 연구원들은 Asus가 주로 아시아 지역의 목표물에 맞서 싸우는 사이버 간첩 그룹인 BlackTech에 의해 수행된 공급망 공격 또는 MITM (Man-in-the-Middle) 공격의 희생자라고 생각합니다. 
공급망 공격은 해커들이 합법적인 Asus 업데이트와 함께 악의적인 파일을 보낼 수 있다는 것을 의미합니다. 
 
연구진은 Asus가 고객 PC에서 소프트웨어를 최신 상태로 유지하기 위해 사용하던 채널이 공격자가 동일한 고객 맬웨어를 전송하는데 사용되었을 뿐, 이 경우 Asus의 파일이 감염되었다고 생각하지 않습니다. 
 
Asus의 소프트웨어의 대부분은 이전 연구원들이 문제를 제기한지 몇 년이 지난 후에도 계속 안전하지 않은 HTTP 프로토콜을 통해 전달되고 있습니다. 
 
Asus의 WebStorage 서비스는 다르지 않습니다. 
 
BlackTech (또는 다른 해킹 그룹)이 Asus와 고객 사이의 통신 채널을 가로채고 Asus의 파일을 그룹의 자체 악성코드로 대체할 수 있어야 하는 이유입니다. 
 
 
Asus가 응답했습니다. 
 
ESET가 공격을 Asus에 보고하자 PC 회사는 적절하게 보안을 유지할 때까지 업데이트 서버를 종료했습니다. 
 
"이러한 공격에 대응하여 ASUS Cloud는 업데이트 서버의 호스트 아키텍처를 개선하고 데이터 보호를 강화하기 위한 보안 조치를 구현했습니다. 
 
이렇게 하면 앞으로 유사한 공격을 방지할 수 있습니다. 
 
그러나 ASUS Cloud는 개인 데이터의 무결성을 보장하기 위해 ASUS WebStorage 서비스 사용자가 즉시 전체 바이러스 검사를 실행할 것을 강력히 권장합니다." 
 
 
그게 언제 끝나죠? 
 
Asus는 수년간 보안 모범 사례를 따르지 않았습니다. 
 
2019년이 된 지 6개월도 안 됐는데, 회사 서비스에 대한 세 가지 다른 보안 문제가 이미 드러났습니다. 
 
카스퍼스키는 올해 초, 아수스의 라이브 업데이트 도구가 악의적인 당사자들에게 넘겨져 최대 100만 명의 사용자를 감염시킬 수 있는 힘을 주었다고 폭로했습니다. 
 
Asus는 당시 이런 유형의 공격이 다시 발생하는 것을 막기 위한 조치를 취했다고 말했습니다. 
 
하지만 우리가 볼 수 있듯이, 그러한 조치들은 충분하지 않았거나, Asus는 단지 그것의 일부 서버와 서비스에만 그것을 구현했습니다. 
 
하지만 전부는 아니었습니다. 
 
설상가상으로 올해 또 다른 연구원이 Asus의 직원들이 GitHub의 일반 텍스트로 자신의 비밀번호를 저장해 왔다고 밝혔습니다. 
 
이 사건과 Asus의 서버가 손상되는 것 사이에는 명확한 연관성이 없었지만, 공격자가 회사의 IT 자격 증명을 손에 쥐었다면 Asus의 서버를 훨씬 더 쉽게 제어할 수 있었을 것입니다. 
 
고객을 보호하고 신뢰를 회복하기 위해 Asus는 일회성 서버 소프트웨어 정리 및 업그레이드 이상의 작업을 수행해야 합니다. 
 
Asus에서 업데이트를 제공할 때마다 PC가 위험에 처하지 않도록 고객이 안심할 수 있도록 보안 우선순위를 지정하는 정책을 변경해야 합니다.

Railgun0

행성: 블랙홀

포인트: 436,917 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 11개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

18.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
3	씨게이트, 수년간의 테스트 끝에 자사의 열 보조 HAMR 드라이브가 기존 PMR 스토리지만큼 안정적이라고 주장 4 저장장치 Wormhole 537 00:36
1	삼성전자, 씨게이트에서 '자기 기록' 美특허 23건 인수 2 업계동향 아스트레이 349 00:04
4	"삼성 QD-OLED TV, 10개월째 평가에도 번인 없다"...美알팅스 4 디스플레이 아스트레이 491 00:03
12	갤럭시, 블로워 팬 탑재 싱글 슬롯 RTX 4060 Ti 그래픽카드 출시 14 그래픽카드 Wormhole 1.1k 04-19
17	[단독] 삼성, 엔비디아에 납품 초읽기...2분기로 앞당긴다 19 CPU/MB/RAM Wormhole 1.7k 04-19
16	Diatec, 스테인리스 소재를 사용한 Majestouch 한정판 키보드 출시 26 키보드/마우스 QM포시포시 838 04-19
4	[루머] AMD "스트릭스 헤일로" Zen 5 모바일 CPU 일부 정보 및 성능 추측 14 CPU/MB/RAM Wormhole 2k 04-19
11	메타 퀘스트2 가격 또 한번 파격 인하…어디까지 내려가나 15 기타/주변기기 빌보 2.1k 04-19
8	갤럭시, 화이트 PCB 사용 로우 프로파일 RTX 4060 그래픽카드 공개 12 그래픽카드 Wormhole 904 04-19
0	페이스북(메타), '생성-AI(인공지능)' 기반 오픈 소스 언어 모델의 신규 버전 발표(LlaMA-3) 소프트웨어 블레이더영혼 261 04-19
5	Intel, Granite Rapids 'Xeon 6' CPU용 DDR5-8800 메모리, 차세대 서버용 JEDEC DDR5-8800 확인 3 CPU/MB/RAM QM지름 861 04-19
21	CORSAIR, Elite 6500/2500 시리즈용 새 PC 교체 가능 케이스 패널 8개 출시 24 케이스 QM지름 2k 04-19
4	로지텍, 향상된 상호 작용을 위해 AI 버튼이 통합된 새로운 마우스 출시 7 키보드/마우스 QM지름 838 04-19
1	Keychron, 텐키리 레이아웃을 갖춘 V3 Max 맞춤형 기계식 키보드 출시 3 키보드/마우스 QM지름 646 04-19
7	Thermaltake, 고급 냉각 기능을 갖춘 Steel Shadow EX 케이스 출시 7 케이스 QM지름 731 04-19
4	ASUS, 독립적인 펌프 설계를 갖춘 TUF GAMING LC II 240 ARGB 수랭 시스템 출시 5 쿨링솔루션 QM지름 749 04-19
1	Glorious, 향상된 경량 디자인을 갖춘 Model O 2 유선 게이밍 마우스 출시 2 키보드/마우스 QM지름 264 04-19
1	Marshall, 강력한 배터리와 개성 있는 디자인의 메이저 V와 마이너 IV 헤드폰 출시 2 음향기기 심심해❤️ 359 04-19
17	게이밍 장비 브랜드 ROCCAT 소멸, 터틀 비치에 통합 33 업계동향 QM포시포시 2.3k 04-19
6	곧 출시될 Apple의 Beats Solo 4 헤드폰에 대해 알아야 할 모든 것 6 음향기기 QM지름 1.1k 04-19
10	구글, 시위에 참가한 직원 28명 해고 17 업계동향 QM지름 4.3k 04-19
4	TSMC, 미국 팹을 포함하여 대만 이외의 지역에서 칩을 만드는 데 프리미엄 부과 5 업계동향 QM바나 529 04-19
3	엘가토가 발표한 5가지 제품 중 새로운 스트림 데크와 웨이브 마이크 3 기타/주변기기 QM코리 990 04-19
1	삼성, 베이징 오토쇼에서 데뷔, 차세대 자동차용 메모리 솔루션 선보일 예정 2 업계동향 QM안나 245 04-19
0	Ubuntu, Ryzen 7 7840HS 프레임워크 랩탑 16에서 Windows 11보다 우수 소프트웨어 QM건빵 800 04-19
13	"밥 주세요"...대학가 학생식당 조리로봇, 1시간에 300인분 '뚝딱' 20 기타/주변기기 아스트레이 2.8k 04-19
1	마이크론, 메모리 팹 건설을 위해 미국 정부로부터 60 억 달러 확보 2 업계동향 QUASARZONE 143 04-19
1	메타, 신형 AI '라마3' 공개… "구글 제미나이 프로 1.0 제쳤다" 3 소프트웨어 아스트레이 287 04-19
2	500W 사용하는 128코어 그래니트 래피즈 제온 6 CPU 유출 공개 3 CPU/MB/RAM QUASARZONE 442 04-19
3	SK하이닉스, TSMC와 손잡고 HBM 기술 리더십 강화 4 업계동향 QM포시포시 238 04-19