AnyDesk, un popolare software di desktop remoto, venerdì ha annunciato di aver subito un recente attacco informatico che ha compromesso i suoi sistemi di produzione.
AnyDesk conferma la violazione dei suoi sistemi di produzione
Per chi non lo sapesse, AnyDesk fornisce accesso remoto indipendente dalla piattaforma a personal computer e altri dispositivi che eseguono l’applicazione host. Fornisce accesso remoto, trasferimento file e funzionalità VPN.
Ha oltre 170.000 clienti, tra cui Amedes, AutoForm Engineering, Comcast, LG Electronics, 7-Eleven, Samsung Electronics, Spidercam, MIT, NVIDIA, Siemens, Thales e altri.
Riconoscendo l’incidente di sicurezza in una dichiarazione pubblica venerdì, AnyDesk ha affermato di essere venuta a conoscenza dell’incidente dopo aver scoperto segnali insoliti di intrusione sui server dei propri prodotti.
A seguito del rilevamento, l’azienda tedesca ha immediatamente condotto un audit di sicurezza e attivato un piano di rimedio e risposta coinvolgendo gli esperti di sicurezza informatica CrowdStrike.
AnyDesk ha affermato che il piano di riparazione è stato concluso con successo e che le autorità competenti con cui stanno lavorando a stretto contatto sono state informate. L’azienda ha inoltre chiarito che l’incidente di sicurezza non è stato un attacco ransomware.
“Abbiamo revocato tutte le certificazioni relative alla sicurezza e i sistemi sono stati migliorati o sostituiti dove necessario. A breve revocheremo il precedente certificato di firma del codice per i nostri binari e abbiamo già iniziato a sostituirlo con uno nuovo”, ha dichiarato venerdì la società in una dichiarazione pubblica.
L’azienda tedesca ha inoltre aggiunto che i suoi sistemi sono progettati per non memorizzare chiavi private, token di sicurezza o password che potrebbero essere sfruttati per connettersi ai dispositivi degli utenti finali.
Tuttavia, a titolo precauzionale, AnyDesk ha revocato tutte le password del suo portale web, my.anydesk.com. Raccomanda inoltre agli utenti di modificare la propria password se le stesse credenziali vengono utilizzate su altri siti Web. Non solo, ma ha anche esortato gli utenti a utilizzare la versione più recente con il nuovo certificato di firma del codice.
“Ad oggi, non abbiamo prove che i dispositivi degli utenti finali siano stati colpiti. Possiamo confermare che la situazione è sotto controllo ed è sicuro utilizzare AnyDesk. L’integrità e la fiducia nei nostri prodotti sono di fondamentale importanza per noi e stiamo prendendo molto sul serio questa situazione”, ha aggiunto.
Mentre un rapporto di Computer che dorme menziona che il codice sorgente e le chiavi di firma del codice privato sono stati rubati durante l’attacco informatico, AnyDesk non ha confermato nulla di ciò.
“AnyDesk è progettato in modo tale che i token di autenticazione della sessione non possano essere rubati. Esistono solo sul dispositivo dell’utente finale e sono associati all’impronta digitale del dispositivo. Questi token non toccano mai i nostri sistemi. Non abbiamo alcuna indicazione di dirottamento della sessione poiché, a nostra conoscenza, ciò non è possibile”, ha detto AnyDesk Computer che dorme in una dichiarazione sull’attacco.
