知名遠(yuǎn)程控制軟件 AnyDesk 今天披露該公司最近遭到了黑客攻擊，知名證書黑客通過某種方式入侵了 AnyDesk 的遠(yuǎn)控源代生產(chǎn)系統(tǒng)，最終黑客成功竊取了 AnyDesk 的軟件廈門外圍上門（廈門外圍預(yù)約）電話微信365-*2895提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款部分源代碼以及私有的代碼簽名證書和私鑰。

AnyDesk 提供遠(yuǎn)程訪問解決方案，攻擊不少企業(yè)使用 AnyDesk 為客戶提供遠(yuǎn)程支持或用來訪問托管的黑客服務(wù)器，其規(guī)模雖然不如 TeamViewer 不過也有超過 17 萬家企業(yè)或機構(gòu)客戶，成功包括聯(lián)合國。竊取簽名

目前沒有太多已知信息：

該公司在發(fā)現(xiàn)其生產(chǎn)服務(wù)器上出現(xiàn)異常事件后才發(fā)現(xiàn)被攻擊了，碼及密鑰隨后他們聘請了外部安全公司 CrowdStrike 并啟動了安全響應(yīng)計劃。代碼廈門外圍上門（廈門外圍預(yù)約）電話微信365-*2895提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款

在進(jìn)行安全審計后 AnyDesk 確認(rèn)遭到黑客攻擊，藍(lán)點然而該公司沒有透露與此次攻擊的知名證書詳細(xì)信息。

安全網(wǎng)站 BleepingComputer 已經(jīng)了解到黑客成功竊取了 AnyDesk 的遠(yuǎn)控源代源代碼和私有的代碼簽名證書及密鑰。

AnyDesk 稱相關(guān)情況已經(jīng)得到控制，軟件使用 AnyDesk 是攻擊安全的，最新版 AnyDesk 已經(jīng)更換了新的黑客代碼簽名證書，所有舊版本的代碼簽名證書都已經(jīng)被吊銷。

稱用戶不受影響：

對于此次黑客攻擊是否會導(dǎo)致用戶的服務(wù)器被黑客控制問題，AnyDesk 予以否認(rèn)，該公司稱 AnyDesk 設(shè)計的獨特的訪問令牌不會被傳輸?shù)椒?wù)器上，相反，訪問令牌只保留在設(shè)備上并且與設(shè)備指紋信息關(guān)聯(lián)。

因此當(dāng)前所有客戶都可以繼續(xù)放心使用 AnyDesk，該公司也強調(diào)沒有任何跡象表明有 AnyDesk 連接會話被劫持，畢竟這是不可能的。

重置門戶網(wǎng)站密碼：

但 AnyDesk 的生產(chǎn)系統(tǒng)畢竟被黑客訪問了，為此 AnyDesk 重置了其門戶網(wǎng)站注冊的所有賬號和密碼，此時用戶可能已經(jīng)收到的通知郵件，需要對賬號密碼進(jìn)行重置后才能重新登錄。

攻擊事件：

AnyDesk 從當(dāng)?shù)貢r間 1 月 29 日開始經(jīng)歷了四天的宕機，當(dāng)時 AnyDesk 稱需要進(jìn)行維護(hù)，維護(hù)之后即可重新登錄并使用 AnyDesk 客戶端。

AnyDesk 向 BleepingComputer 證實此次維護(hù)與安全事件有關(guān)。