华硕自动软体更新工具的伺服器传遭骇客入侵，全球受影响用户可能超过百万，华硕今天表示，已主动联繫可能受影响用户解决问题，并升级多重验证机制，确保入侵不再发生。
MOTHERBOARD 等科技媒体报导，俄罗斯资安业者卡巴斯基实验室（Kaspersky Lab）先前表示，华硕去年进行软体更新时，自动软体更新工具的伺服器遭骇客入侵，并藉此向上千台用户的电脑植入了恶意后门程式，而且这个恶意程式使用了华硕数位证书，伪装成正常软体更新。
卡巴斯基说，发现这类更新来自于 Live Update ASUS 伺服器；被植入木马或恶意程式，而且有华硕认证署名。卡巴斯基估计「真正受害规模远大于此，全球受影响用户可能超过 100 万人」。
针对 ASUS Live Update 工具程式可能遭受特定 APT（进阶持续性攻击）集团攻击，华硕今天说明，APT 通常由第三世界国家主导，针对全世界特定机构用户进行攻击，甚少针对一般消费用户。
华硕指出，Live Update 为华硕笔记型电脑搭载的自动更新软体，部分机台搭载的版本遭骇客植入恶意程式码后，上传至档案伺服器（download server），企图对少数特定对象发动攻击，华硕已主动联繫此部分用户提供产品检测及软体更新服务，并由客服专员协助客户解决问题，并持续追蹤处理，确保产品使用无虞。
针对此次攻击，华硕表示，已对 Live Update 软体升级全新的多重验证机制，对于软体更新及传递路径各种可能的漏洞，强化端对端的密钥加密机制，同时更新伺服器端与用户端的软体架构，确保这样的入侵事件不会再发生。
华硕强调，APT 集团攻击是针对特定机构图谋特殊利益，甚少针对一般消费者，若消费者仍有疑虑，可使用华硕官网提供的检测程式查验，或联繫华硕客服单位寻求协助。
