ข่าวนี้อาจแปลกหน่อยแต่ใกล้ตัวสำหรับผู้ที่เพิ่งซื้อคอมพิวเตอร์ตัวใหม่ เช่นแผ่น Driver คอมฯ ซึ่งจำเป็นต้องติดตั้ง พร้อมกับซอฟต์แวร์อัพเดตที่ทำงานเฉพาะกับคอมแบรนด์นั้นๆ มักแถมมากันตอนซื้อเครื่อง หรือไม่ก็อยู่ภายในโฟลเดอร์ของตัวเครื่องอยู่แล้ว แต่ขอเตือนว่าอย่าติดตั้งทุกตัว เพราะไม่น่าไว้ใจ จากที่นักวิจัยจาก Duo Labs ได้เคยแจ้งเตือนช่องโหว่ในซอฟต์แวร์แถม (Bloatware) ที่ถูกติดตั้งมาพร้อมกับคอมพิวเตอร์หลายยี่ห้อ มาแล้ว ซึ่งมีช่องโหว่ร้ายแรงด้วย
นักวิจัยจาก Duo Labs รายงานว่า ซอฟต์แวร์ Asus LiveUpdate ซึ่งแถมติดมากับเครื่อง หรือมาเป็นแผ่น Driver ให้ผู้ใข้ได้ติดตั้งเพื่ออัพเดตตัวระบบซอฟต์แวร์ของแบรนด์คอมอย่าง ASUS นั้นกลับมีช่องโหว่ร้ายแรง ทำให้ผู้ประสงค์ร้ายสามารถเข้ามาควบคุมคอมพิวเตอร์ของผู้ใช้งานได้ แม้ซอฟต์แวร์นี้จะมีไว้พวกอัพเดต DRIVER , BIOS เป็นเวอร์ชั่นล่าสุด แต่ดาวน์โหลดไฟล์อัปเดตผ่านโพรโทคอล HTTP ซึ่งทำให้หากผู้ใช้เชื่อมต่อคอมพิวเตอร์เข้ากับเครือข่ายที่ไม่ปลอดภัย อาจโดนหลอกให้เครื่องคอมพิวเตอร์ดาวน์โหลดไฟล์อัปเดตปลอมไปติดตั้งได้ ซึ่งพอหลังจากที่ดาวน์โหลดไฟล์เสร็จ Asus LiveUpdate ไม่ได้มีการตรวจสอบความถูกต้องของไฟล์ที่ดาวน์โหลดมา อีกทั้งยังนำไฟล์ดังกล่าวมาประมวลผลต่อโดยใช้สิทธิของผู้ดูแลระบบ ซึ่งมีผลทำให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องคอมพิวเตอร์ของเหยื่อหรือทำให้เครื่องคอมพิวเตอร์เปิดใช้งานไม่ได้แบบถาวรทันที โดยปัจจุบันยังไม่มีแถลงการณ์จาก Asus เรื่องแพตช์แก้ไขช่องโหว่ จึงแนะนำให้ผู้ใช้คอม ASUS ถอนการติดตั้งซอฟต์แวร์ Asus Live Update ไปก่อนจนกว่าจะมีการแก้ไขปัญหานี้
ซึ่งผู้ใช้ในไทยเกี่ยวกับซอฟต์แวร์ Asus LiveUpdate นั้น หลายท่านได้รับผลกระทบมาแล้วจากการอัพเกรดจาก Windows 7 หรือ Windows 8.1 มาเป็น Windows 10 โดยอัตโนมัติ เพราะซอฟต์แวร์เหล่านี้ทำให้คอมพิวเตอร์ทำงานมีปัญหา รีสตาร์ทเครื่องบ่อยครั้ง ไม่สามารถเข้า Windows 10 ได้เลย
แต่ปัญหานี้ไม่ใช่แค่แบรนด์ ASUS เท่านั้น ก่อนหน้านี้ Lenovo ก็เคยแนะนำถอนซอฟต์แวร์อัพเดตจาก Lenovo กันมาแล้ว เนื่องจากช่องโหว่ร้ายแรงเช่นกัน และยังมีแบรนด์อื่นๆอีกมากที่เจอปัญหาลักษณะนี้เช่น Acer, Dell, HP อีกด้วย ทั้งนี้ ควรเช็คข้อมูลจากทางสำนักงานใหญ่ของแบรนด์นั้นๆ ว่า Ok หรือไม่ หากไม่มั่นใจ ควรฟอร์แมตเครื่องแล้วติดตั้ง Windows ใหม่เลย และติดตั้ง Driver ตามปกติ แต่อย่าติดตั้งซอฟต์แวร์ของแบรนด์ในการอัพเดต Driver อัตโนมัติ พิจารณาติดตั้ง Driver ที่จำเป็นในการใช้งานเท่านั้นด้วย
ข้อมูลจาก Morgan Gangwere , ThaiCERT