AnyDesk 遭駭客入侵伺服器 原始碼和簽章金鑰可能也外流

德國遠端桌面軟體AnyDesk遭網攻,駭客竊取原始碼及簽章金鑰,公司要求用戶重設密碼。

德國知名遠端桌面軟體 AnyDesk 的同名開發商 AnyDesk 上周表示近日遭到網路攻擊,讓駭客存取了公司生產系統,要用戶重設密碼。 Bleeping Computer 則從消息人士得知,程式原始碼和程式碼簽章金鑰也在過程中被竊取。

AnyDesk 的方案讓用戶可以存取遠端連網電腦,這軟體深受企業喜愛,用於遠端支援或存取代管伺服器。 AnyDesk 擁有多家知名企業客戶,包括 7-Eleven 、 Comcast 、三星、聯合國,以及 MIT 、 Nvidia 與西門子。但對於想用來持續暗中駭入裝置及網路的攻擊者而言,AnyDesk 也很好用。

AnyDesk 告訴媒體,他們是在偵測到生產伺服器的事件訊息後,發現這起攻擊。經過安全稽核,他們判斷系統被駭,於是在安全廠商 CrowdStrike 協助下,啟動回應計畫。

AnyDesk 說,這次攻擊不包含勒索軟體,但沒有透露哪些資料在攻擊者被竊,不過 Bleeping Computer 得知,攻擊者竊走了原始碼和簽章憑證。該公司也未說明除了是否有其他系統被駭。

AnyDesk 表示已經註銷了安全相關的憑證,也更換了被駭的系統。他們向客戶保證,可以安心使用 AnyDesk,目前沒有證據顯示用戶裝置受事件影響。但該公司說,為謹慎起見,AnyDesk 已註銷入口網站的所有密碼,並建議用戶變更密碼(如果密碼有用於其他網站的話。)

目前 AnyDesk 已換掉了程式碼簽章憑證,但未說明維修原因。該公司並向用戶說,等到維修完成,就能可正常登入任何 AnyDesk 帳號。

德國部落格 BornCity 一月底首先報導 AnyDesk 8.0.8 改用新憑證,若憑證未到期前換新,通常意謂著被竊走或曝光(雖然 AnyDesk 的說法並非如此)。

雖然密碼未被竊,但由於 AnyDesk 系統已遭駭客存取,所以如果你有使用 AnyDesk 的話,最好變更密碼、變更其他網站的共用密碼,最好也升級到最新版軟體。

來源:Bleeping Computer

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link