Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

zig tausende Asus-Computer gehackt durch falsches update

Hier ist der Platz für alle wichtigen Sicherheitsmeldungen.
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6816
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3959 Mal
Danksagung erhalten: 6697 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#11

Beitrag von Claudia »

bei mir ist das aus dem Grund, weil es keine aktuellen Treiber gefunden hat und ständig im Hintergrund am arbeiten war, vom Rechner geflogen. Telemetrie hat mich zu dem Zeitpunkt, nur am Rande interessiert :biggrinn:
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag (Insgesamt 3):
JokerAstor27darktwillight
1: openSuse + Win 22H2
Logitech21
Moderator
Moderator
Beiträge: 1233
Registriert: Mi 9. Nov 2016, 16:31
Hat sich bedankt: 4586 Mal
Danksagung erhalten: 1601 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#12

Beitrag von Logitech21 »

Welches sind den die anderen Anbieter ?
Bei der Untersuchung des Angriffs konnten wir zudem feststellen, dass dieselben Techniken auch gegen die Software von drei anderen Anbietern verwendet wurden. Selbstverständlich haben wir ASUS sowie die anderen betroffenen Unternehmen über den Angriff informiert. https://www.kaspersky.de/blog/shadow-ha ... ser/18832/
Nachtrag; Von ASUS höre ich nach meiner Anfrage noch nichts. Die haben ja Zeit zum Antworten wenn man bedenkt dass es schon im Juni 2018 passierte.
Folgende Benutzer bedankten sich beim Autor Logitech21 für den Beitrag:
darktwillight
Logitech21
Moderator
Moderator
Beiträge: 1233
Registriert: Mi 9. Nov 2016, 16:31
Hat sich bedankt: 4586 Mal
Danksagung erhalten: 1601 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#13

Beitrag von Logitech21 »

darktwillight hat geschrieben: Di 26. Mär 2019, 10:49 1) Es befällt scheinbar bisher nur "Laptops der Marke ASUS
Das trojanisierte Hilfsprogramm war mit einem legitimen Zertifikat signiert und wurde auf dem offiziellen ASUS-Update-Server gehostet; einer der Gründe, weshalb es lange Zeit unentdeckt bleiben konnte.
https://www.kaspersky.de/blog/shadow-ha ... ser/18832/
Nachtrag:
So da will ASUS mir was installieren nach meiner Anfrage ? Oder ist es überhaupt von ASUS noch ?
Screenshot_3.png
Folgende Benutzer bedankten sich beim Autor Logitech21 für den Beitrag (Insgesamt 3):
ClaudiaAstor27darktwillight
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6816
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3959 Mal
Danksagung erhalten: 6697 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#14

Beitrag von Claudia »

kannst doch einfach überprüfen ob deine MAC Adresse betroffen ist. Würde aber auch Asus Live deinstallieren, lieber auf Nummer Sicher gehen. Laut Kasperky Test bin ich nicht betroffen :cool:
Richtig fies wird´s wenn du dadurch ein falsches BIOS untergejubelt bekommst.
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag (Insgesamt 3):
Logitech21Astor27darktwillight
1: openSuse + Win 22H2
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8685
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3258 Mal
Danksagung erhalten: 6370 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#15

Beitrag von Joker »

Sicher ist sicher. Hab die MAC-Adresse auch geprüft.
Sicher ist sicher.jpg
Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag (Insgesamt 2):
Astor27darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: zig tausende Asus-Computer gehackt durch falsches update

#16

Beitrag von Gast »

aus dem Kaspersky Beitrag
Bei der Untersuchung des Angriffs konnten wir zudem feststellen, dass dieselben Techniken auch gegen die Software von drei anderen Anbietern verwendet wurden. Selbstverständlich haben wir ASUS sowie die anderen betroffenen Unternehmen über den Angriff informiert.
wer sind denn nun die drei anderen Anbieter ?
Bei mir gibt es vier unterschiedliche "physische Adressen" auf einem Acer.
Testen schadet ja nichts. Alle sind demnach nicht betroffen.
Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag:
Claudia
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13593 Mal
Danksagung erhalten: 4804 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#17

Beitrag von darktwillight »

Gast hat geschrieben: Di 26. Mär 2019, 14:11 aus dem Kaspersky Beitrag
Bei der Untersuchung des Angriffs konnten wir zudem feststellen, dass dieselben Techniken auch gegen die Software von drei anderen Anbietern verwendet wurden. Selbstverständlich haben wir ASUS sowie die anderen betroffenen Unternehmen über den Angriff informiert.
wer sind denn nun die drei anderen Anbieter ?
Bei mir gibt es vier unterschiedliche "physische Adressen" auf einem Acer.
Testen schadet ja nichts. Alle sind demnach nicht betroffen.
Kaspersky ist nicht Google, und erzählt es nicht sofort allen weiter :wink:
So das Die Anbieter erst einmal sich das Anschauen können.
Folgende Benutzer bedankten sich beim Autor darktwillight für den Beitrag (Insgesamt 2):
ClaudiaLogitech21
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6816
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3959 Mal
Danksagung erhalten: 6697 Mal

Re: zig tausende Asus-Computer gehackt durch falsches update

#18

Beitrag von Claudia »

Bei mir gibt es vier unterschiedliche "physische Adressen" auf einem Acer.
Lan, WLan, Bluetooth ist klar, aber was ist die 4te bei dir?
wer sind denn nun die drei anderen Anbieter ?
gute Frage. Dann schätze ich auch Asrock, weil die eng mit Asus zusammen arbeiten???
Zuletzt geändert von Claudia am Di 26. Mär 2019, 15:13, insgesamt 1-mal geändert.
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag:
darktwillight
1: openSuse + Win 22H2
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: zig tausende Asus-Computer gehackt durch falsches update

#19

Beitrag von Gast »

dies kann schon sein :wink:
die Nachricht hatte ich gestern auf mein Smartphone gelesen. Da stand dass der Bug aus November 2018 stammt.
Deshalb schon die Frage: wie lange schauen die da, wer sind die anderen ?
Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag (Insgesamt 2):
darktwillightLogitech21
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: zig tausende Asus-Computer gehackt durch falsches update

#20

Beitrag von Gast »

@Claudia
hab ich schon wieder weg gedrückt.
Hatte mir nur die einzelnen im Editor aufgeschrieben. Bin jetzt zu faul das nochmal ....
vielleicht der von VPN ...
Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag:
darktwillight
Antworten

Zurück zu „Aktuelle Sicherheits News“