太誇大不是數百萬用戶遭駭 華碩只有數百 - 手機討論

出處：自由時報網路版　https://ec.ltn.com.tw/article/breakingnews/2739332

標題：太誇大！不是數百萬用戶遭駭 華碩：只有數百台　2019-03-26 15:19

〔記者卓怡君／台北報導〕虛驚一場，不是數百萬用戶，而是數百台華碩電腦遭駭客入侵
，華碩電腦（2357）表示，APT通常由第3世界國家主導，針對全世界特定機構用戶進行攻
擊，甚少針對一般消費用戶，經查目前受影響只有數百台。

華碩電腦對於媒體報導ASUS Live Update工具程式（以下簡稱Live Update）可能遭受特
定APT集團攻擊進行說明，APT通常由第3世界國家主導，針對全世界特定機構用戶進行攻
擊，甚少針對一般消費用戶。

對於受影響的使用者數量，華碩強調，經過我們的調查和第3方資安顧問的驗證，目前受
影響的數量是數百台，大部份的消費者用戶原則上並不屬於APT集團的鎖定攻擊範圍。

華碩說明，Live Update為華碩筆記型電腦搭載之自動更新軟體，部份機台搭載之版本遭
駭客植入惡意程式碼後，上傳至檔案伺服器（download server），企圖對少數特定對象
發動攻擊，華碩已主動聯繫此部份用戶提供產品檢測及軟體更新服務，並由客服專員協助
客戶解決問題，並持續追蹤處理，確保產品使用無虞。

針對此次攻擊，華碩已對Live Update軟體升級了全新的多重驗證機制，對於軟體更新及
傳遞路徑各種可能的漏洞，強化端對端的密鑰加密機制，同時更新伺服器端與用戶端的軟
體架構，確保這樣的入侵事件不會再發生。APT集團攻擊是針對特定機構圖謀特殊利益，
甚少針對一般消費者，若消費者仍有疑慮，可使用華碩官網提供的檢測程式查驗，或聯繫
華碩客服單位尋求協助。


心得：

嗯～我是沒用過華碩手機，但是華碩主機板還不錯啦！（廢話）

但是，身邊的親朋好友有很多人幹到爆炸華碩手機倒是真的XDDDD

只是不知道手機在更新是否會順便一起中毒！？報導卻沒有說到...

伺服器也是跟手機一起的嗎？是的話？交情太好是不是就中標了？

偷渡推薦$ony啦！不知道有無OP？

--