后門攻擊 文章 最新資訊

數以千計的華碩路由器正遭受隱蔽、持久的后門攻擊

• 研究人員表示，華碩制造的數千臺家用和小型辦公路由器正在感染一個隱蔽的后門，該后門可以在民族國家或其他資源充足的威脅行為者的攻擊中幸存下來。未知攻擊者通過利用現已修補的漏洞來訪問這些設備，其中一些漏洞從未通過國際公認的 CVE 系統進行跟蹤。在獲得對設備的未經授權的管理控制權后，威脅行為者會安裝一個公共加密密鑰，以便通過 SSH 訪問設備。從那時起，任何擁有私鑰的人都可以使用管理系統權限自動登錄設備。持久控制“攻擊者的訪問權限在重啟和固件更新后都仍然存在，使他們能夠對受影響的設備進行持久控制，”安全公司 G
• 關鍵字： 華碩路由器  后門攻擊