ASUS äußert sich zu Medienberichten über Hacker-Angriff

Bislang schwieg ASUS, nun äußert man sich zu den Berichten, aus denen hervorging, dass Angreifer das ASUS Live Update Tool auf den Servern des Anbieters manipulieren konnten. So gelangte es auf zahlreiche Notebooks von Anwendern. Glück im Unglück: Die Malware zielte nach bisherigen Erkenntnissen nicht auf die Daten von Privatanwendern ab, sondern auf explizit ausgesuchte Rechner bestimmter internationaler Organisationen und Einrichtungen. ASUS dazu:

Eine geringe Anzahl von Geräten wurde durch einen komplexen Angriff auf unsere Live Update Server mit bösartigem Code infiziert, um eine sehr kleine und spezifische Benutzergruppe anzugreifen. Der ASUS-Kundendienst hat sich bereits mit den betroffenen Nutzern in Verbindung gesetzt und bietet Unterstützung, um die Sicherheitsrisiken zu beseitigen.

In der neuesten Version (Version 3.6.8) des Live Update Tools hat ASUS eine Fehlerbehebung für diese Sicherheitslücke sowie mehrere zusätzliche Mechanismen zur Sicherheitsprüfung implementiert, um die vorsätzliche Manipulation in Form von Software-Updates oder anderen Mitteln zu verhindern. Zudem hat ASUS eine verbesserte Ende-zu-Ende-Verschlüsselung implementiert und die Server-zu-Endkunden-Software-Architektur aktualisiert und gestärkt, um ähnliche Angriffe in Zukunft zu verhindern.

Bedeutet für euch, sofern nicht geschehen: Das ASUS Live Update Tool aktualisieren. Um potenziell betroffene Systeme zu überprüfen, hat ASUS ein Online-Diagnose-Tool erstellt.