Kritische Sicherheitslücke in ASUS MyAsus betrifft Millionen Benutzerkonten

Ein Sicherheitsforscher hat eine kritische Sicherheitslücke in der ASUS MyAsus-Software entdeckt, die seit August 2022 möglicherweise Millionen von Benutzerkonten gefährdet hat. Hartcodierte, verschlüsselte Anmeldeinformationen mit Administratorrechten ermöglichten den Zugriff auf sensible Daten wie Namen, Geburtsdaten, Telefonnummern, Adressen, Inhalte von Support-Tickets und RMA-Anfragen. Der Forscher hat die Sicherheitslücke verantwortungsvoll an ASUS gemeldet, und sie wurde im Mai behoben. Dies unterstreicht die Bedeutung von Softwaresicherheit und die Notwendigkeit besserer Anreize für Sicherheitsforscher von Unternehmen.