காஸ்பர்ஸ்கியின் வலைப்பதிவு இடுகையின்படி, சுமார் ஒரு மில்லியன் ஆசஸ் சாதனங்கள் ஹேக்கர்களால் பின்னணி மென்பொருள் வழியாக சமரசம் செய்யப்பட்டுள்ளன.

விநியோக சங்கிலி தாக்குதல்களைக் கண்டறியும் திறன் கொண்ட புதிய சைபர்-பாதுகாப்பு தொழில்நுட்பத்திற்கு நன்றி செலுத்தும் இந்த வகையான மிகப்பெரிய சம்பவங்களில் ஒன்றை பாதுகாப்பு வல்லுநர்கள் கண்டுபிடிக்க முடிந்தது.

ASUS டெஸ்க்டாப்புகள் மற்றும் மடிக்கணினிகளில் தீங்கிழைக்கும் கதவு குறியீட்டை நிறுவிய கணினி புதுப்பிப்புகள் மூலம் ஹேக்கர்கள் சாதனங்களை சமரசம் செய்தனர்.

ஆசஸ் புதுப்பிப்புகள் தீம்பொருளுடன் சிக்கலாக உள்ளன

தீம்பொருள் குறியீடு ஆசஸ் லைவ் புதுப்பிப்பு பயன்பாட்டையும் மாற்றியமைத்ததாகத் தெரிகிறது. இது ஆசஸ் டெஸ்க்டாப் மற்றும் லேப்டாப்பிற்கு பயாஸ், யுஇஎஃப்ஐ மற்றும் மென்பொருள் புதுப்பிப்புகளை வழங்குகிறது.

உத்தியோகபூர்வ சேனல்கள் மூலம் பயனர்களுக்கு தீம்பொருளை விநியோகிக்க ஹேக்கர்கள் பயன்பாட்டிற்கு ஒரு கதவைச் சேர்க்க முடிந்தது.

வெளிப்படையாக, பயன்பாடு முறையான சான்றிதழுடன் கையொப்பமிடப்பட்டது. எனவே இது புதுப்பிப்புகளுக்கு அர்ப்பணிக்கப்பட்ட அதிகாரப்பூர்வ ஆசஸ் சேவையகத்தில் அசல் அளவைக் கொண்டு வழங்கப்பட்டது. இது நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்க வைத்தது.

சுமார் 57, 000 பயனர்கள் இந்த தீங்கிழைக்கும் மென்பொருளை நிறுவியதாக பாதுகாப்பு ஆராய்ச்சியாளர்கள் மதிப்பிட்டுள்ளனர். இருப்பினும், இது 1 மில்லியன் நபர்களுக்கு விநியோகிக்கப்பட்டுள்ளது.

இருப்பினும் விசித்திரமான விஷயம் என்னவென்றால், ஹேக்கர்கள் அவர்கள் ஹேக் செய்யும் அமைப்புகளின் எண்ணிக்கையில் ஆர்வம் காட்டவில்லை. அவர்கள் முயற்சித்த போதிலும், 600 குறிப்பிட்ட MAC முகவரிகளை மட்டுமே அவர்கள் குறிவைத்தனர்.

எல்லாவற்றிற்கும் மேலாக, ஹேக்கர்கள் இங்கே நிறுத்தவில்லை என்று தெரிகிறது. விசாரணையின் போது, ​​மற்ற மூன்று விற்பனையாளர்களிடமிருந்து பிற மென்பொருள் தீர்வுகளுக்கு எதிராக அதே நுட்பங்கள் பயன்படுத்தப்பட்டதை அவர்கள் கண்டுபிடித்ததாக காஸ்பர்ஸ்கி அறிவித்தார்.

சைபர்-பாதுகாப்பு நிறுவனம் இந்த தாக்குதலைப் பற்றி ஆசஸ் மற்றும் பிற விற்பனையாளர்களுக்கு தெரியப்படுத்தியது.

இப்போது என்ன செய்வது

காஸ்பர்ஸ்கி ஆராய்ச்சியாளர்கள் அனைத்து ஆசஸ் பயனர்களுக்கும் ஆசஸ் லைவ் புதுப்பிப்பு பயன்பாட்டைப் புதுப்பிக்க பரிந்துரைக்கின்றனர். நிறுவனம் தங்கள் ஆய்வக தீர்வுகள் தொடர்ந்து அனைத்து மோசமான பயன்பாடுகளையும் கண்டறிந்து நிறுத்தும் என்று உறுதியளிக்கிறது.

இந்த சப்ளை-சங்கிலி தாக்குதல்களிலிருந்து உங்கள் சாதனத்தை எவ்வாறு பாதுகாப்பது என்பதை நீங்கள் அறிய விரும்பினால், தொழில்நுட்ப விவரங்களுக்குச் சென்று, இந்த அச்சுறுத்தலால் உங்கள் சாதனம் இலக்கு வைக்கப்பட்டுள்ளதா என சரிபார்க்கவும்.

மேலும் படிக்க:

• PDF கோப்புகள் வழியாக பயனர் தரவை சேகரிக்க ஹேக்கர்களை Chrome பாதிப்பு அனுமதிக்கிறது
• உங்கள் அச்சுப்பொறியை ஹேக்கர்கள் எடுத்துக்கொள்ளலாம்: அவற்றை எவ்வாறு தடுப்பது என்பது இங்கே
• ஹேக்கர்களிடமிருந்து என்னைப் பாதுகாக்கும் சிறந்த VPN தீர்வுகள் யாவை?