供應鏈攻擊防不勝防　德國手機製造商系統更新被注入惡意軟件

一般而言為裝置更新系統可以提升安全性，修補漏洞，不過近年開始流行供應鏈攻擊，直接在系統更新中注入惡意軟件，令人防不勝防。

最近德國手機製造商 Gigaset 就表示，在旗下的系統更新中發現了惡意軟件，事件是由於外部更新服務供應商的伺服器被駭客入侵，修改了推送的系統更新所致。Gigaset 表示知悉事件後已經向供應商發出警告並停止推送有問題的更新，之後也已經為受影響的裝置推送自動清除惡意軟件的工具，建議用戶啟用互聯網連線和連接充電器以取得更新。

今次事件中加入到系統更新的惡意軟件多達 8 種，可以自動開啓瀏覽器並下載更多惡意軟件，以及透過發出短訊來散播。如果未使用官方提供的移除工具，就算回復出廠設定也無法清除惡意軟件。這樣的供應鏈攻擊近年出現次數不少，令人關注企業除了自己的系統需要小心防範攻擊外，也要留意所使用的產品的供應商有否實施足夠的保安措施。