El software de escritorio remoto AnyDesk confirmó un incidente de seguridad que resultó en el acceso no autorizado a sus sistemas de producción.
Detección del incidente
La brecha fue detectada tras actividad sospechosa en los servidores, lo cual condujo al robo del código fuente y las claves de firma de código privadas.
El software AnyDesk es utilizado por empresas como 7-Eleven, Comcast, Samsung y MIT.
Acciones tomadas
AnyDesk respondió al incidente realizando una auditoría de seguridad y colaborando con la firma de ciberseguridad CrowdStrike.
No había evidencia de que los dispositivos de los usuarios finales se vieran afectados.
AnyDesk confirmó el compromiso del código fuente y las certificaciones de firma de código.
Medidas de seguridad
AnyDesk alertó a sus más de 170.000 clientes en todo el mundo.
Tomó medidas rápidas, revocando certificados relacionados con la seguridad, reemplazando sistemas comprometidos y asegurando la integridad de la versión más reciente del software.
AnyDesk afirmó que no se robaron tokens de autenticación, pero optó por revocar todas las contraseñas del portal web como medida de precaución.
Recomendaciones a usuarios
La compañía instó a los usuarios a cambiar contraseñas y hacer hincapié en el diseño seguro de sus tokens de autenticación.
El incidente provocó una interrupción de cuatro días, a partir del 29 de enero, durante la cual los usuarios no pudieron iniciar sesión.
AnyDesk confirmó que el período de mantenimiento estaba relacionado con el incidente de ciberseguridad.
Consejos finales
Se recomienda encarecidamente a los usuarios de AnyDesk que cambien a la última versión del software, ya que el antiguo certificado de firma de código pronto será revocado.
AnyDesk afirmó que las contraseñas no se vieron comprometidas, pero aconsejó a los usuarios que cambien sus contraseñas y revisen las medidas de seguridad.