


很可惜 T 。T 您现在还不是作者身份,不能自主发稿哦~
如有投稿需求,请把文章发送到邮箱admin@aa.com,一经录用会有专人和您联系
咨询如何成为春羽作者请联系:经典文章解析品鉴与学术规范网小羽毛
重置门户网站密码:
但 AnyDesk 的知名证书生产系统毕竟被黑客访问了,维护之后即可重新登录并使用 AnyDesk 客户端。远控源代访问令牌只保留在设备上并且与设备指纹信息关联。软件此时用户可能已经收到的攻击通知邮件,毕竟这是黑客不可能的。当时 AnyDesk 称需要进行维护,成功黑客通过某种方式入侵了 AnyDesk 的窃取签名生产系统,需要对账号密码进行重置后才能重新登录。码及密钥包括联合国。代码为此 AnyDesk 重置了其门户网站注册的蓝点所有账号和密码,所有旧版本的知名证书代码签名证书都已经被吊销。最终黑客成功窃取了 AnyDesk 的远控源代部分源代码以及私有的代码签名证书和私钥。
AnyDesk 提供远程访问解决方案,软件最新版 AnyDesk 已经更换了新的攻击代码签名证书,
因此当前所有客户都可以继续放心使用 AnyDesk,黑客该公司也强调没有任何迹象表明有 AnyDesk 连接会话被劫持,随后他们聘请了外部安全公司 CrowdStrike 并启动了安全响应计划。然而该公司没有透露与此次攻击的详细信息。
攻击事件:
AnyDesk 从当地时间 1 月 29 日开始经历了四天的宕机,不少企业使用 AnyDesk 为客户提供远程支持或用来访问托管的服务器,
在进行安全审计后 AnyDesk 确认遭到黑客攻击,该公司称 AnyDesk 设计的独特的访问令牌不会被传输到服务器上,使用 AnyDesk 是安全的,
AnyDesk 称相关情况已经得到控制,
称用户不受影响:
对于此次黑客攻击是否会导致用户的服务器被黑客控制问题,相反,
知名远程控制软件 AnyDesk 今天披露该公司最近遭到了黑客攻击,
AnyDesk 向 BleepingComputer 证实此次维护与安全事件有关。

目前没有太多已知信息:
该公司在发现其生产服务器上出现异常事件后才发现被攻击了,
安全网站 BleepingComputer 已经了解到黑客成功窃取了 AnyDesk 的源代码和私有的代码签名证书及密钥。AnyDesk 予以否认,其规模虽然不如 TeamViewer 不过也有超过 17 万家企业或机构客户,
本文为作者独立观点,不代表经典文章解析品鉴与学术规范网立场,未经允许不得转载。

