知名遠程控制軟件 AnyDesk 今天披露該公司最近遭到了黑客攻擊,知名證書黑客通過某種方式入侵了 AnyDesk 的遠控源代生產(chǎn)系統(tǒng),最終黑客成功竊取了 AnyDesk 的軟件西安外圍模特經(jīng)紀人(外圍預約)外圍女(微信189-4469-7302)一二線城市可以真實可靠快速安排部分源代碼以及私有的代碼簽名證書和私鑰。
AnyDesk 提供遠程訪問解決方案,攻擊不少企業(yè)使用 AnyDesk 為客戶提供遠程支持或用來訪問托管的黑客服務器,其規(guī)模雖然不如 TeamViewer 不過也有超過 17 萬家企業(yè)或機構客戶,成功包括聯(lián)合國。竊取簽名

目前沒有太多已知信息:
該公司在發(fā)現(xiàn)其生產(chǎn)服務器上出現(xiàn)異常事件后才發(fā)現(xiàn)被攻擊了,碼及密鑰隨后他們聘請了外部安全公司 CrowdStrike 并啟動了安全響應計劃。代碼西安外圍模特經(jīng)紀人(外圍預約)外圍女(微信189-4469-7302)一二線城市可以真實可靠快速安排
在進行安全審計后 AnyDesk 確認遭到黑客攻擊,藍點然而該公司沒有透露與此次攻擊的知名證書詳細信息。
安全網(wǎng)站 BleepingComputer 已經(jīng)了解到黑客成功竊取了 AnyDesk 的遠控源代源代碼和私有的代碼簽名證書及密鑰。
AnyDesk 稱相關情況已經(jīng)得到控制,軟件使用 AnyDesk 是攻擊安全的,最新版 AnyDesk 已經(jīng)更換了新的黑客代碼簽名證書,所有舊版本的代碼簽名證書都已經(jīng)被吊銷。
稱用戶不受影響:
對于此次黑客攻擊是否會導致用戶的服務器被黑客控制問題,AnyDesk 予以否認,該公司稱 AnyDesk 設計的獨特的訪問令牌不會被傳輸?shù)椒掌魃希喾矗L問令牌只保留在設備上并且與設備指紋信息關聯(lián)。
因此當前所有客戶都可以繼續(xù)放心使用 AnyDesk,該公司也強調沒有任何跡象表明有 AnyDesk 連接會話被劫持,畢竟這是不可能的。
重置門戶網(wǎng)站密碼:
但 AnyDesk 的生產(chǎn)系統(tǒng)畢竟被黑客訪問了,為此 AnyDesk 重置了其門戶網(wǎng)站注冊的所有賬號和密碼,此時用戶可能已經(jīng)收到的通知郵件,需要對賬號密碼進行重置后才能重新登錄。
攻擊事件:
AnyDesk 從當?shù)貢r間 1 月 29 日開始經(jīng)歷了四天的宕機,當時 AnyDesk 稱需要進行維護,維護之后即可重新登錄并使用 AnyDesk 客戶端。
AnyDesk 向 BleepingComputer 證實此次維護與安全事件有關。
頂: 511踩: 21





