【IT】ASUS、Live Updateを悪用したAPT攻撃を確認

**ふてねこ ★** · 2019/03/27(水) 14:41:43.10

ASUS、Live Updateを悪用したAPT攻撃を確認

台湾のASUSが配信したLive Updateソフトウェアにサプライチェーン攻撃が仕掛けられたという報道について、
ASUSは2019年3月26日に発表したプレスリリースで、Live Updateが特定の組織や個人を執拗に狙うAPT攻撃に
利用されていたことを確認した。

ASUSの発表によると、Live Updateサーバに対する高度な攻撃を通じ、少数のデバイスに悪質なコードが
挿入されていた。標的にされたのは「非常に小さな特定のユーザーグループ」だったとしている。
Live Updateは同社のノートPCに搭載されているツールで、ドライバやファームウェアの自動更新に使われている。

影響を受けたユーザーにはASUSのカスタマーサービスが連絡を取り、セキュリティリスクを除去するための
対応を支援しているという。

同社はLive Updateソフトウェアの最新バージョン（3.6.8）を公開し、ソフトウェアの更新が悪用される事態を
防ぐため、複数のセキュリティ検証の仕組みを導入。再発防止策として、サーバからエンドユーザーへの
ソフトウェアアーキテクチャも強化を図ったと説明している。

https://www.itmedia.co.jp/news/articles/1903/27/news062.html

ITmedia ニュース　鈴木聖子　2019年03月27日 09時00分

【関連記事】
ASUSの自動更新を悪用したサプライチェーン攻撃、ユーザーにマルウェア配信
https://www.itmedia.co.jp/news/articles/1903/26/news074.html

**名無しさん＠１周年** · 2019/03/27(水) 14:42:40.03

手動でやってるから使ってないな

**名無しさん＠１周年** · 2019/03/27(水) 14:42:44.62

まずーっす

**名無しさん＠１周年** · 2019/03/27(水) 14:44:20.17

まだやってんの？
先週だかに最後の拠点潰してトランプが勝利宣言してたんじゃなかったっけ

**名無しさん＠１周年** · 2019/03/27(水) 14:53:13.64

ユーザーグループって？

**名無しさん＠１周年** · 2019/03/27(水) 14:57:17.08

情強気取りのASUSスマホユーザー憤慨

**名無しさん＠１周年** · 2019/03/27(水) 15:15:05.76

live updateなんていらねえし

**名無しさん＠１周年** · 2019/03/27(水) 15:16:38.36

ASUSなんて使うからだ

2chMate 0.8.10.45/asus/ASUS_X00PD/8.0.0/LR

**名無しさん＠１周年** · 2019/03/27(水) 15:29:28.44

去年のCCleaner事件を思い出すな

**名無しさん＠１周年** · 2019/03/27(水) 15:34:56.39

アサスって読み方だっけ？

**名無しさん＠１周年** · 2019/03/27(水) 15:36:30.32

>>10
エイサス

**名無しさん＠１周年** · 2019/03/27(水) 15:37:25.70

アスースだよ

**名無しさん＠１周年** · 2019/03/27(水) 15:38:01.40

スマホは大丈夫なん？

**名無しさん＠１周年** · 2019/03/27(水) 15:39:47.65

もともと台湾じゃアスース。で世界中でアススだのエイサスだのエイススだの呼ばれて台湾は「好きに呼んでください」。でも日本法人のサイト見るとエイスースが公式見解みたい

**名無しさん＠１周年** · 2019/03/27(水) 15:45:52.33

>>1
このソフト入ってる認識はあるけど初期から一切使った記憶が無い

**名無しさん＠１周年** · 2019/03/27(水) 15:49:02.23

日本の法人登記はエイスースでされてるからエイスースが唯一の正解

**名無しさん＠１周年** · 2019/03/27(水) 15:49:45.52

>>14
情報が古いよ
数年前にASUSが公式に「エイスースと呼んでください」と発信
スタンスが変わったんだ

**名無しさん＠１周年** · 2019/03/27(水) 16:04:08.17

まじめか

**名無しさん＠１周年** · 2019/03/27(水) 16:07:55.92

エーエスユーエス

**ドクターEX** · 2019/03/27(水) 16:08:38.70

メーカー謹製のソフトに仕込まれてたら、ユーザーはどうにもならんわな。

**名無しさん＠１周年** · 2019/03/27(水) 16:47:30.19

>>8
Android使ってる限りダメだね。

**名無しさん＠１周年** · 2019/03/27(水) 16:52:23.28

アサスでいいのに

**名無しさん＠１周年** · 2019/03/27(水) 16:53:49.78

エイサスのマザボ使って書き込んでまーす

**名無しさん＠１周年** · 2019/03/27(水) 17:12:48.11

EISUUSU

**名無しさん＠１周年** · 2019/03/27(水) 17:48:05.41

>>2
UEFI　人柱アップデートしているのか

**名無しさん＠１周年** · 2019/03/27(水) 17:59:55.79

中国ならアヌースとかエイヤーとかパチもんありそうだ

**名無しさん＠１周年** · 2019/03/27(水) 18:02:08.28

ASUSのマザーボードのアプリは裏でなんか動いていて気持ち悪いから消したよ
それでも消えないから手動でレジストリいじったり、タスクスケジューラーを直したり面倒くさかった

**名無しさん＠１周年** · 2019/03/27(水) 22:23:18.76

これノートPCだけでしょ？

**名無しさん＠１周年** · 2019/03/28(木) 01:30:13.87

脆弱性があったのはASUSの落ち度だけど
国家主導規模ってことはやったのは中共ってことでいいんだよねこれ？

**名無しさん＠１周年** · 2019/03/28(木) 09:24:20.04

3.6.6で更新の確認ボタン押しても3.6.8出ねえ