你有華碩的電腦嗎？它是否正在運行實時更新實用程序？如果是這樣，您的系統(tǒng)可能容易受到 ShadowHammer 攻擊。

ShadowHammer 漏洞得到了很多報道，但報道參差不齊并引發(fā)了許多問題，其中一個大問題是“Whodunit？” 但首先，對于那些不關(guān)注日益嚴重的網(wǎng)絡(luò)犯罪問題的人，讓我們看看發(fā)生了什么。

卡巴斯基實驗室的網(wǎng)絡(luò)安全研究人員告知計算機制造商華碩，他們的實時更新工具被黑客入侵并用于推送惡意軟件，這些惡意軟件可能會在其超過一百萬臺 Windows 計算機上安裝后門，從而使攻擊者能夠訪問數(shù)據(jù)并控制系統(tǒng)。

根據(jù)德國科技出版物的文章，在 Github 上找到了 Live Update 的源代碼，供全世界使用，并附有授權(quán)憑證。一位使用 Twitter 賬號 @SchizoDuckie 的獨立研究人員向 TechCrunch 報告說，他已于 2019 年 2 月 1 日向華碩發(fā)出了有關(guān)公開訪問數(shù)據(jù)的警告。這只是卡巴斯基實驗室向華碩發(fā)出警報的一天，所以這很尷尬。

授權(quán)憑證應(yīng)該是一個嚴密保護的秘密，因為它是一旦擁有計算設(shè)備就可以控制它們的最簡單方法。攻擊者可以造成各種惡作劇，而且它們不容易改變。華碩在大約兩個月前被告知違規(guī)行為，現(xiàn)在正著手更改實時更新系統(tǒng)中的授權(quán)憑據(jù)。

超過 100 萬臺電腦受到少數(shù)亞洲制造商的影響，華碩是主要目標(biāo)。它甚至讓安裝了防病毒軟件的人過去了。卡巴斯基表示，其 57,000 名客戶安裝了該惡意軟件，而賽門鐵克聲稱有 13,000 名客戶安裝了該惡意軟件。但奇怪的是：該惡意軟件旨在尋找特定的 MAC 地址（現(xiàn)在檢查你的），因此實際目標(biāo)數(shù)量為數(shù)百，而不是數(shù)千。

根據(jù)卡巴斯基新聞稿，ShadowHammer 是一種供應(yīng)鏈攻擊：“它針對產(chǎn)品生命周期中涉及的人力、組織、物質(zhì)和智力資源的互連系統(tǒng)中的特定弱點：從初始開發(fā)階段到最終用戶. 雖然供應(yīng)商的基礎(chǔ)設(shè)施可能是安全的，但其供應(yīng)商的設(shè)施中可能存在破壞供應(yīng)鏈的漏洞，從而導(dǎo)致破壞性和意外的數(shù)據(jù)泄露?！?/p>

ShadowHammer 被認為是一種高級持續(xù)性威脅 (APT) 攻擊，這意味著需要一個非常老練的黑客團隊來想出您需要做的一切來使其工作。然而，犯罪企業(yè)通常沒有那么復(fù)雜。大多數(shù)人的網(wǎng)絡(luò)安全實踐非常糟糕，因此網(wǎng)絡(luò)犯罪分子往往會撒網(wǎng)，因為他們想攻擊盡可能多的人。

在 APT 的情況下，支持互聯(lián)網(wǎng)的間諜活動通常是目標(biāo)。實現(xiàn)它需要大量的時間和資源，通常是只有穩(wěn)定的民族國家才能獲得的資源。最后一個著名的 APT 是Stuxnet，它是在喬治·W·布什總統(tǒng)的領(lǐng)導(dǎo)下，由美國國家安全局 (NSA) 與以色列合作開發(fā)的，隨后根據(jù)總統(tǒng)巴拉克·奧巴馬 (Barack Obama) 的命令部署在伊朗核計劃上。

據(jù)卡巴斯基稱，就 ShadowHammer 而言，攻擊的主要目標(biāo)是俄羅斯，其次是德國、法國和意大利，名義上的受害者數(shù)量位于美國。

所以，為了回答本專欄標(biāo)題中提出的問題，我想我會讓你們把這些點聯(lián)系起來。