News Asus Live Update: Updater installierte Malware auf einer halben Million PCs

[Frank]

Hacker haben sich Zugang zu den Servern von Asus verschafft und so über die vermeintlich sichere, hauseigene Software „Asus Live Update“ Malware auf schätzungsweise mehr als einer halben Million PC-Systemen installieren können. Über Asus Live Update stellt Asus Software-Updates für Notebooks und PCs mit Asus-Mainboards bereit.

Zur News: Asus Live Update: Updater installierte Malware auf einer halben Million PCs

 

[herliTz_234]

Und das bei den lahmen Servern. Malware dort zu platzieren muss wirklich nervtötend gewesen sein.

 

[Pizza!]

Wow das ist ein starkes Stück, ziemlich hinterhältig und geschickt gemacht.

Zum Glück nutze ich die ganze Asus Software nicht, lässt sich nicht mal vernünftig deinstallieren. Programm weg, aber Prozesse laufen im Hintergrund weiter.

 

[Mcr-King]

Deshalb keine Boltware auf meinem Rechner 😉

 

[aklaa]

Das sind vermutlich fertig PC's, wo die Software vorinstalliert ist. Anders kann ich mir nicht vorstellen solch eine ASUS Software zu nutzen.

 

[e_Lap]

Guter Redditkommentar. Der Eine User hatte das schon damals vermutet.
Aenderungen an den Updatefiles ohne offizielle Meldung/erwartete Updates. Keine File Hashes etc.

 

[Skidrow1988]

Das sind vermutlich fertig PC's, wo die Software vorinstalliert ist.

Kenne genug Leute die aus Faulheit solche Software nutzen.

 

[Havoc1248]

Betrifft das dann aber auch das "Ez Update" Programm von Asus? Weil ich faul wie ich war hab damit meine erst Einrichtung gemacht...

Hab mal meine MAC Adresse gecheckt und da hieß es ich sei nicht betroffen.

 

[anexX]

Tja da sieht man mal wieder: Alles kann gehackt werden - wirkliche Sicherheit gibts nur wenn man den LAN-Kabel ausm Router zieht.

 

[Herdware]

Es ist nicht nur reine Bloatware.
ASUS hat schon ein paar ganz nette Tools dabei, z.B. zur Lüftersteuerung, intelligenter Spannungsversorgung für Übertaktung oder Stromsparen usw. Das sind stark beworbene Features der Asus-Mainboards (es sind spezielle Microcontroller dafür verbaut) und es ist nicht ganz abwegig, dass viele Besitzer solcher Mainboards diese mitbezahlten Features auch über die dazugehörige Software genutzt haben.
Ich gehörte dazu. Wobei ich nach der letzten Neuinstallation des Gaming-PCs die Asus-Software (mehr aus Faulheit) nicht mehr installiert habe.
Glaube ich zumindest... Ich werde das wohl nochmal überprüfen, wenn ich zuhause bin...

 

[-Firebat-]

Interessant ist auch die Frage, was mit den Versionen ist, die bei einigen ASUS-Mainboards direkt ins BIOS integriert sind. Die Software wird nach der Windows-Installation direkt aus dem UEFI mitinstalliert. Nicht besonders vertrauenserweckend...

 

[Ratz_Fatz]

Es soll nicht nur Asus davon betroffen sein, laut hier:

Die Suche nach ähnlicher Malware hat Software von drei anderen Anbietern in Asien ergeben, die alle mit sehr ähnlichen Methoden und Techniken infiziert wurden. Kaspersky Lab hat das Problem Asus und die anderen Anbietern gemeldet.
Quelle

Zum Beispiel andere(Name entfernt) bietet ja auch so ein Live Update Programm an.

 

[Shadak]

was bin ich jetzt froh das ich die windowsvorinstallation wie immer runter geworfen habe und neuinstalliert habe.

 

[Fliz]

Was für eine Blamage von Asus.. Unfassbar! Die sind gerade auf meinem Einkaufszettel gestrichen worden.

 

[Pinch]

Betrifft das auch "EzUpdate" von Asus AISuite III?

 

[ildottore]

"Daraufhin kann nach einem Neustart die aktuelle Version installiert werden." scheint mir da keine gute Empfehlung zu sein.

 

[dominiczeth]

Kenne genug Leute die aus Faulheit solche Software nutzen.

Ich würde es eher Unwissenheit nennen. Bei so einer Software vom Hersteller denkt halt auch niemand daran, dass diese Korrumpiert sein könnte.

 

[ovanix]

Wow das ist ein starkes Stück, ziemlich hinterhältig und geschickt gemacht.

Zum Glück nutze ich die ganze Asus Software nicht, lässt sich nicht mal vernünftig deinstallieren. Programm weg, aber Prozesse laufen im Hintergrund weiter.

So sieht es aus, nachdem ich mit der Asus Software meine CPU Übertaktet hatte ist mir andauernd das System abgestürzt. Irgendwann kam ich auf die Idee diesen Müll von der Festplatte zu werfen und es hat nichts gebracht, ich hatte weiterhin Abstürze.
Erst per Zufall habe ich entdeckt dass der ganze scheiß von Asus immer noch im Hintergrund lief welches die ganzen Abstürze verursachte, trotz Deinstallation.
Erst nachdem ich den letzten kb Asus Müll mit deren Hintergrundaktivitäten gelöscht habe lief wieder alles einwandfrei.

 

[Makso]

Programm weg, aber Prozesse laufen im Hintergrund weiter.

Revo Uninstaller und alles ist sauber.

 

[Klassikfan]

KasperskyLab....

Die bösen Russen warnen also vor Hacks/Schadsoftware....
Die lieben Amis machen das nur, wenn es gar nicht mehr zu verhindern ist...

https://de.wikipedia.org/wiki/WannaCry