后門帳戶被供應(yīng)商發(fā)現(xiàn)的另一個(gè)后門 灰鴿子下載,遠(yuǎn)程控制軟件

admin

后門帳戶被供應(yīng)商發(fā)現(xiàn)的另一個(gè)后門 灰鴿子下載,遠(yuǎn)程控制軟件
問題已經(jīng)被修復(fù),但對(duì)公司如何管理漏洞報(bào)告提出了疑問

公司視頻會(huì)議產(chǎn)品取代了一個(gè)嚴(yán)重的安全漏洞與另一個(gè),盡管被警告的危險(xiǎn)。
AMX哈曼,使得各種視聽和建筑控制設(shè)備,修補(bǔ)這個(gè)問題。但周四SEC咨詢,信息安全公司在維也納,透露說故事。
去年3月,SEC咨詢AMX警告說,它發(fā)現(xiàn)了一個(gè)秘密帳戶在某些版本的nx - 1200控制的視聽系統(tǒng)的設(shè)備。
隱藏賬戶使用用戶名黑寡婦,證券交易委員會(huì)咨詢說它發(fā)現(xiàn)密碼通過研究設(shè)備的認(rèn)證程序。
憑證可以用來獲得廣泛的訪問設(shè)備,包括基于web的管理和命令行接口。黑客還可以捕獲數(shù)據(jù)包,證券交易委員會(huì)咨詢寫道。
似乎是有意創(chuàng)建該帳戶,約翰Greil,證券交易委員會(huì)的負(fù)責(zé)人咨詢漏洞實(shí)驗(yàn)室,通過電子郵件說。
“后門是很關(guān)鍵的,因?yàn)樗�似乎是故意�?而不是一些剩下的開發(fā)人員。
他寫道系統(tǒng)試圖積極從用戶管理接口和后門賬戶隱藏它甚至比一個(gè)管理員賬戶有更多特權(quán)。”
SEC咨詢AMX以來令人擔(dān)憂的發(fā)現(xiàn)一個(gè)重要的政府業(yè)務(wù)。在其網(wǎng)站上的照片,它顯示了美國總統(tǒng)奧巴馬的照片與高級(jí)顧問標(biāo)記線自動(dòng)化“房間”。
雖然在3月通知,AMX沒有提供修復(fù)到10月。證券交易委員會(huì)咨詢分析修復(fù)時(shí),他們發(fā)現(xiàn)“黑寡婦”賬戶只是改變到一個(gè)新的用戶名。
根據(jù)AMX安全簡單,所謂“調(diào)試賬戶”中刪除,以防止一個(gè)安全漏洞。
證券交易委員會(huì)咨詢說還沒有檢查,看看最新的修正是有效的。它沒有釋放的隱藏賬戶的密碼。
從證券交易委員會(huì)咨詢更詳細(xì)的咨詢說,后門影響許多其他產(chǎn)品除了nx - 1200。AMX官員沒有立即置評(píng)。
現(xiàn)在問題表面上已經(jīng)解決,證券交易委員會(huì)咨詢寫道,其接觸AMX表示,該公司“將開始一個(gè)主要的安全倡議”。