Incident affectant les solutions AnyDesk
Incident affectant les solutions AnyDesk
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2024-ALE-003 |
| العنوان | Incident affectant les solutions AnyDesk |
| تاريخ الاصدار الأول | 05 février 2024 |
| تاريخ أخر تحديث | 05 février 2024 |
| المصادر | Communiqué de l’éditeur AnyDesk du 2 février 2024 |
| المرفقات | Aucune(s) |
المخاطر:
- Prise de contrôle à distance par un acteur malveillant
الأنظمة المثأثرة:
- Pour Windows les versions installables et portables qui ont été signées antérieurement aux versions 8.0.8 ;
- Pour les autres versions, l’ANSSI est dans l’attente de plus d’informations et vous invite à rester attentif aux futures communications.
ملخص الثغرة:
L’ensemble des logiciels produits par la société AnyDesk (Windows, linux, MacOs, Android, iOS, AppleTV, etc.)
الحلول من هده الثغرة:
Le 29 janvier 2024 l’ANSSI a été alertée par le BSI que l’éditeur AnyDesk Software GmbH a été victime d’une fuite de données. Le code source des applications développées par l’éditeur ainsi que des certificats et clés privées pourraient avoir été dérobés.
المصادر:
- Viser à affaiblir la sécurité de l’infrastructure de communication entre utilisateurs AnyDesk, par exemple au travers d’attaques de type homme du milieu/attaque de l’intercepteur (Meddler in the Middle/Man in the Middle) ;
- Viser à altérer les logiciels publiés par l’entreprise ou identifiés comme produits par l’entreprise.
