Parę tygodni temu w mediach rozniosła się informacja, że cyberprzestępcy włamali się na serwery, z których ASUS Live Update pobierał aktualizacje i rozprzestrzeniali z jego pomocą złośliwe oprogramowanie.
Dla tych, którzy nie wiedzą, to ASUS Live Update to program preinstalowany na każdym laptopie marki ASUS, który w tle szuka i pobiera aktualizacje do sterowników, UEFI i aplikacji firmy ASUS.
W praktyce wystarczyło mieć laptop ASUS i infekcja gotowa.
Teraz pytanko: czy wg Was ludzie powinni jeszcze w ogóle używać tego programu, czy może powinni go usunąć zaraz po zakupie laptopa, a może wręcz powinni postawić na czysto system?
I nie pytam z punktu widzenia siebie (bo wtedy napisał bym w innym dziale), tylko po prostu jestem ciekawy Waszych opinii.
Chyba każdy powie Ci to samo. Po zakupie komputera z preinstalowanym systemem pierwszym krokiem jest instalacja czystego systemu ze strony MS i NIEinstalowanie żadnego programu producenta.
Co do samego ataku to jakaś masakra. Jeśli ten program mógł aktualizować bios, to infekcja w nim jest niewykrywalna żadnym programem antywirusowym, pozostaje tylko flashowanie biosu jeśli wirusik to umożliwia, lub przywrócenie go z zapasowego romu. Takie uroki UEFI, niby postęp technologiczny 
ps.
DP o takiej akcji milczy, za to piszą o tym, że MS nie zaprosił pierwotnego twórcy Minecrafta na uroczystość. Ot selekcja informacji pod nowy target użytkowników…
Z tym żadnego to trochę przesada. W moim laptopie ASUS VivoBook S15 jak bym nie wgrał programu od klawiszy hotkey, to nie działała by regulacja jasności podświetlenia klawiatury (jest wielostopniowa).
Ciekawe co piszesz. Pierwszy raz o czymś takim słyszę. Nawet w pełni zaktualizowany W10 nie obsługuje tego sterownika?
Za to odpowiada pakiet ATK Package. Składa się z aplikacji do klawiszy hotkey, aplikacji do On-Screen Display, aplikacji do klawiszy multimedialnych i sterownika ACPI (niestandardowego). I ten pakiet nie instaluje się z Windows Update. Trzeba go wgrać ręcznie. I bez niego nie działają niektóre klawisze hotkey.
EDIT:
Uciekając od off-topicu tutaj jest oświadczenie ASUSa w sprawie ataku. Twierdzą, że udoskonalili zabezpieczenia tej aplikacji. https://www.asus.com/pl/News/rh2RVgVjImWB4Os3
Adam z Z3S uważa, że aktualizacje automatyczne nadal są korzystniejsze od ewentualnych zagrożeń wynikających z ich braku:
(ostatni akapit)