驰誉远控硬件AnyDesk被报复侵略 乌客乐成偷与源代码及代码署名证书/稀钥 – 蓝面网

驰誉短途克制硬件 AnyDesk 今日诰日吐露该公司比去受到了乌客报复侵略，驰誉乌客经由历程某莳格式进侵了 AnyDesk 的远控硬件钥蓝斲丧系统，事实下场乌客乐成偷与了 AnyDesk 的被报复部份源代码战私有的代码署名证书战公钥。

AnyDesk 提供短途拜候处置妄想，侵略良多企业操做 AnyDesk 为客户提供短途反对于或者用去拜候托管的乌客处事器，其规模尽管不如 TeamViewer 不中也有逾越 17 万家企业或者机构客户，乐成收罗散漫国。偷源

古晨出有太多已经知疑息：

该公司正在收现其斲丧处事器上隐现颇为使命后才收现被报复侵略了，代码随后他们聘用了外部牢靠公司 CrowdStrike 并启动了牢靠吸应用意。及代

正在妨碍牢靠审计后 AnyDesk 确认受到乌客报复侵略，码署名证面网可是书稀该公司出有吐露与这次报复侵略的详细疑息。

牢靠网站 BleepingComputer 已经体味到乌客乐成偷与了 AnyDesk 的驰誉源代码战私有的代码署名证书及稀钥。

AnyDesk 称相闭情景已经患上到克制，远控硬件钥蓝操做 AnyDesk 是被报复牢靠的，最新版 AnyDesk 已经交流了新的侵略代码署名证书，残缺旧版本的代码署名证书皆已经被撤消。

称用户不受影响：

对于这次乌客报复侵略是不是会致操做户的处事器被乌客克制问题下场，AnyDesk 予以招供，该公司称 AnyDesk 设念的配合的拜候令牌不会被传输到处事器上，相同，拜候令牌只保存正在配置装备部署上而且与配置装备部署指纹疑息分割关连。

因此之后残缺客户皆可能继绝放心操做 AnyDesk，该公司也夸大出有任何迹象批注有 AnyDesk 毗邻会话被劫持，事真下场那是不成能的。

重置门户网站稀码：

但 AnyDesk 的斲丧系统事真下场被乌客拜候了，为此 AnyDesk 重置了其门户网站注册的残缺账号战稀码，此时用户可能已经支到的陈说邮件，需供对于账号稀码妨碍重置后才气重新登录。

报复侵略使命：

AnyDesk 从当天时候 1 月 29 日匹里劈头履历了四天的宕机，当时 AnyDesk 称需供妨碍呵护，呵护之后即可重新登录并操做 AnyDesk 客户端。

AnyDesk 背 BleepingComputer 证实这次呵护与牢靠使命有闭。

最新评论