Abo
  • IT-Karriere:

Server gehackt: Schadsoftware versteckt sich in Asus-Update-Tool

Auf Hunderttausenden Asus-Geräten ist eine Schadsoftware über das Update-Tool installiert worden. Mit einer echten Signatur war sie kaum zu erkennen - zielte aber nur auf 600 Geräte. Asus hat ein Update veröffentlicht.

Artikel veröffentlicht am ,
Ob dieser Rechner auch infiziert wurde?
Ob dieser Rechner auch infiziert wurde? (Bild: PIX1861/Pixabay)

Über einen kompromittierten Asus-Update-Server haben Angreifer zwischen Juni und November 2018 eine Schadsoftware verteilt, die mit einem Zertifikat von Asus signiert war. Das betroffene Live-Update-Tool wird standardmäßig auf Asus-Laptops und anderen Geräten des Herstellers installiert. Entdeckt wurde die Schadsoftware im Januar 2019 durch die Sicherheitsfirma Kaspersky Lab. Die Sicherheitsforscher schätzen, dass eine halbe Million Asus-Computer betroffen sind.

Stellenmarkt
  1. BWI GmbH, deutschlandweit
  2. TeamViewer GmbH, Göppingen, Stuttgart, Karlsruhe, Berlin

Im Fokus der Schadsoftware sollen jedoch nur 600 Geräte gewesen sein, die über eine Liste von hinterlegten Mac-Adressen abgeglichen wurden. Nur mit der richtigen Mac-Adresse soll die Schadsoftware laut einem Bericht von Motherboard einen Command-and-Control-Server unter asushotfix.com kontaktiert und weitere Schadsoftware nachgeladen haben. Der Server wurde im Mai 2018 registriert und ein halbes Jahr später abgeschaltet.

Dies sei auch einer der Gründe für die späte Entdeckung der Schadsoftware, sagt Costin Raiu, Leiter des globalen Forschungs- und Analyseteams von Kaspersky Lab, zu Motherboard. "Wenn man nicht das Ziel ist, ist die Software praktisch geräuschlos", sagt Raiu. Dennoch sei auch auf diesen Rechnern eine Hintertür installiert worden.

Asus veröffentlicht Update

Asus hat ein Update des betroffenen Live-Update-Tools (Version 3.6.8) veröffentlicht, das über das Tool oder von der Asus-Webseite bezogen werden kann. "Um potenziell betroffene Systeme zu überprüfen, haben wir ein Online-Diagnose-Tool erstellt, und möchten Nutzer dazu ermutigen es vorsorglich auszuführen," schreibt Asus in einem Statement. Mit der Software sollen Nutzer feststellen können, ob sie von der Schadsoftware betroffen sind oder nicht. Laut Asus sollen zudem nur Notebooks, die die Software Live Update einsetzen, betroffen sein. "Alle anderen Geräte sind davon nicht betroffen," sagt Asus.

Vertrauensmodell kann Sicherheit nicht garantieren

"Der Angriff zeigt, dass das Vertrauensmodell, welches auf bekannten Herstellernamen und der Validierung von Signaturen basiert, einen Schutz vor Schadsoftware nicht garantieren kann," sagte Vitaly Kamluk, der Leiter der Untersuchung bei Kaspersky Lab, zu Motherboard. Asus sei bereits im Januar von Kaspersky informiert worden. Das Unternehmen habe jedoch bestritten, dass seine Server kompromittiert wurden und die Schadsoftware aus seinem Netzwerk ausgeliefert wurde - die Downloadpfade, der von Kaspersky entdeckten Schadsoftware-Samples hätten jedoch auf Asus-Server gezeigt.

Kaspersky fand die Schadsoftware bei 57.000 Kunden. Die meisten Installationen ermittelten sie mit 18 Prozent in Russland, gefolgt von Deutschland und Frankreich. Die Sicherheitsfirma Symantec bestätigte die Veröffentlichung von Kaspersky. Mindestens 13.000 Rechner von Symantec-Kunden seien von der Schadsoftware betroffen, davon stammten 15 Prozent aus den USA.

Spärliche Reaktionen von Asus

Kaspersky meldete den Fund bereits am 31. Januar an Asus, am 14. Februar gab es ein Treffen zwischen Asus und Kaspersky. Seitdem habe Asus kaum reagiert, auch die Kunden seien nicht über das Problem informiert worden. Auch sei das kompromittierte Zertifikat mindestens einen Monat lang weiter verwendet worden, sagt Kamluk.

Kaspersky spricht von einem softwarebasierten Angriff auf die Lieferkette. Ende vergangenen Jahres sorgte ein Bericht von Bloomberg für Aufsehen, der China unterstellte, die Lieferkette hardwarebasiert anzugreifen. Kaspersky nennt die Angreifer Shadowhammer und vermutet, dass diese auch für die Schadsoftware im CCleaner 2017 verantwortlich sind. Bei beiden Angriffen wurde nur in wenigen Fällen die Command-and-Control-Server kontaktiert.

Nachtrag vom 27. März 2019, 9:00 Uhr

Asus hat ein Software-Update veröffentlicht, der Text wurde entsprechend angepasst.



Anzeige
Top-Angebote
  1. (neue und limitierte Produkte exklusiv für Prime-Mitglieder)
  2. (u. a. 256-GB-microSDXC für 36,99€ - Bestpreis!)
  3. (u. a. Seagate Barracuda 250-GB-SSD für 39,99€)
  4. 179,00€

1st1 27. Mär 2019

"Asus hat ein Software-Update veröffentlicht, der Text wurde entsprechend angepasst." Das...

kubatsch006 26. Mär 2019

gottseidank weiss ich das es für mein asus-MB schon seit Jahren keine Updätes mehr gibt...

Schleicher 26. Mär 2019

Bei den Routern sah es damals schon nicht wirklich gut aus. Asus muss sich zu 20 Jahren...

1e3ste4 26. Mär 2019

Symantec hat seine CA-Sparte verkauft und stellt damit keine Zertifikate aus. Golem und...

chefin 26. Mär 2019

Doch genau das musst du. Dem Auto trauen ist dem Hersteller trauen, da du nicht weist...


Folgen Sie uns
       


E-Bike-Neuerungen von Bosch angesehen

Neue Motoren und mehr Selbstständigkeit für Boschs E-Bike Systems - wir haben uns angesehen, was für 2020 geplant ist.

E-Bike-Neuerungen von Bosch angesehen Video aufrufen
Minecraft Dungeons angespielt: Fehlt nur noch ein Klötzchen-Diablo in der Tiefe
Minecraft Dungeons angespielt
Fehlt nur noch ein Klötzchen-Diablo in der Tiefe

E3 2019 Von der Steuerung bis zu den Schatzkisten: Minecraft Dungeons hat uns beim Anspielen bis auf die Klötzchengrafik verblüffend stark an Diablo erinnert - und könnte gerade deshalb teuflisch spaßig werden!

  1. Augmented Reality Minecraft Earth erlaubt Klötzchenbauen in aller Welt
  2. Microsoft Augmented-Reality-Minecraft kommt zum zehnten Jubiläum
  3. Jubiläum ohne Notch Microsoft feiert Minecraft ohne Markus Persson

WD Blue SN500 ausprobiert: Die flotte günstige Blaue
WD Blue SN500 ausprobiert
Die flotte günstige Blaue

Mit der WD Blue SN500 bietet Western Digital eine spannende NVMe-SSD an: Das M.2-Kärtchen basiert auf einem selbst entwickelten Controller und eigenem Flash-Speicher. Das Resultat ist ein schnelles, vor allem aber günstiges Modell als bessere Alternative zu Sata-SSDs.
Von Marc Sauter

  1. WD Black SN750 ausprobiert Direkt hinter Samsungs SSDs
  2. WD Black SN750 Leicht optimierte NVMe-SSD mit 2 TByte
  3. Ultrastar DC ME200 Western Digital baut PCIe-Arbeitsspeicher mit 4 TByte

Dark Mode: Wann Schwarz-Weiß-Denken weiterhilft
Dark Mode
Wann Schwarz-Weiß-Denken weiterhilft

Viele Nutzer und auch Apple versprechen sich vom Dark Mode eine augenschonendere Darstellung von Bildinhalten. Doch die Funktion bringt andere Vorteile als viele denken - und sogar Nachteile, die bereits bekannte Probleme bei der Arbeit am Bildschirm noch verstärken.
Von Mike Wobker

  1. Sicherheitsprobleme Schlechte Passwörter bei Ärzten
  2. DrEd Online-Arztpraxis Zava will auch in Deutschland eröffnen
  3. Vivy & Co. Gesundheitsapps kranken an der Sicherheit

    •  /