后門帳戶被供應(yīng)商發(fā)現(xiàn)的另一個后門 灰鴿子下載,遠(yuǎn)程控制軟件

admin

后門帳戶被供應(yīng)商發(fā)現(xiàn)的另一個后門 灰鴿子下載,遠(yuǎn)程控制軟件
問題已經(jīng)被修復(fù),但對公司如何管理漏洞報告提出了疑問

公司視頻會議產(chǎn)品取代了一個嚴(yán)重的安全漏洞與另一個,盡管被警告的危險。
AMX哈曼,使得各種視聽和建筑控制設(shè)備,修補(bǔ)這個問題。但周四SEC咨詢,信息安全公司在維也納,透露說故事。
去年3月,SEC咨詢AMX警告說,它發(fā)現(xiàn)了一個秘密帳戶在某些版本的nx - 1200控制的視聽系統(tǒng)的設(shè)備。
隱藏賬戶使用用戶名黑寡婦,證券交易委員會咨詢說它發(fā)現(xiàn)密碼通過研究設(shè)備的認(rèn)證程序。
憑證可以用來獲得廣泛的訪問設(shè)備,包括基于web的管理和命令行接口。黑客還可以捕獲數(shù)據(jù)包,證券交易委員會咨詢寫道。
似乎是有意創(chuàng)建該帳戶,約翰Greil,證券交易委員會的負(fù)責(zé)人咨詢漏洞實驗室,通過電子郵件說。
“后門是很關(guān)鍵的,因為它似乎是故意的,而不是一些剩下的開發(fā)人員。
他寫道系統(tǒng)試圖積極從用戶管理接口和后門賬戶隱藏它甚至比一個管理員賬戶有更多特權(quán)�！�
SEC咨詢AMX以來令人擔(dān)憂的發(fā)現(xiàn)一個重要的政府業(yè)務(wù)。在其網(wǎng)站上的照片,它顯示了美國總統(tǒng)奧巴馬的照片與高級顧問標(biāo)記線自動化“房間”。
雖然在3月通知,AMX沒有提供修復(fù)到10月。證券交易委員會咨詢分析修復(fù)時,他們發(fā)現(xiàn)“黑寡婦”賬戶只是改變到一個新的用戶名。
根據(jù)AMX安全簡單,所謂“調(diào)試賬戶”中刪除,以防止一個安全漏洞。
證券交易委員會咨詢說還沒有檢查,看看最新的修正是有效的。它沒有釋放的隱藏賬戶的密碼。
從證券交易委員會咨詢更詳細(xì)的咨詢說,后門影響許多其他產(chǎn)品除了nx - 1200。AMX官員沒有立即置評。
現(xiàn)在問題表面上已經(jīng)解決,證券交易委員會咨詢寫道,其接觸AMX表示,該公司“將開始一個主要的安全倡議”。

朔哥你不懂

來頂貼。。