知名远控软件AnyDesk被攻击 黑客成功窃取源代码及代码签名证书/密钥
内容提要
远程控制软件AnyDesk遭黑客攻击，部分源代码、代码签名证书和私钥被窃取。公司已聘请安全公司进行调查，表示用户不受影响，已重置门户网站密码。攻击导致服务宕机四天，与维护有关。
延伸解读
代码签名证书泄露的潜在风险
AnyDesk的代码签名证书和私钥被窃取，攻击者可能利用它们签署恶意软件，使其看起来像合法的AnyDesk程序。这可能导致用户下载并运行被伪装成AnyDesk的恶意软件，从而感染系统。尽管AnyDesk已吊销旧证书并更换新证书，但用户仍需警惕来源不明的软件，并确保从官方渠道下载最新版本。
用户访问令牌的安全设计
AnyDesk强调其访问令牌不会传输到服务器，而是保留在设备上并与设备指纹关联。这种设计意味着即使服务器被入侵，攻击者也无法直接获取令牌来劫持连接。然而，用户仍需保持警惕，因为如果设备本身被恶意软件感染，令牌仍可能被窃取。因此，确保设备安全同样重要。
服务中断与安全事件的关联
AnyDesk从1月29日开始经历了四天的宕机，最初声称是维护，但后来证实与安全事件有关。这表明安全事件可能导致服务中断，影响企业用户的远程支持或服务器访问。用户应关注官方通知，并考虑备用方案，以减少对单一远程访问工具的依赖。
密码重置的必要性与行动建议
AnyDesk重置了门户网站所有账号的密码，用户需重置后才能重新登录。这是防止攻击者利用窃取的数据访问用户账户的重要措施。用户应尽快按照官方指引重置密码，并启用双因素认证（如果支持），以增强账户安全性。同时，警惕钓鱼邮件，避免点击可疑链接。
Q&A
AnyDesk 被黑客攻击后，哪些数据被窃取了？
黑客成功窃取了 AnyDesk 的部分源代码以及私有的代码签名证书和私钥。
AnyDesk 在发现被攻击后采取了哪些应对措施？
AnyDesk 聘请了外部安全公司 CrowdStrike 进行调查，并启动了安全响应计划。同时，重置了门户网站注册的所有账号和密码，并吊销了旧的代码签名证书，更换了新的证书。
AnyDesk 被攻击是否会影响用户的安全？
AnyDesk 表示用户不受影响。其设计的访问令牌不会被传输到服务器上，只保留在设备上并与设备指纹信息关联，因此没有迹象表明有连接会话被劫持。
AnyDesk 用户需要重置密码吗？
是的，AnyDesk 重置了其门户网站注册的所有账号和密码，用户需要重置密码后才能重新登录。
AnyDesk 服务宕机与此次攻击有关吗？
有关。AnyDesk 从当地时间 1 月 29 日开始经历了四天的宕机，当时称需要进行维护，后向 BleepingComputer 证实此次维护与安全事件有关。
AnyDesk 的客户规模如何？
AnyDesk 有超过 17 万家企业或机构客户，包括联合国。
