Dell nesen brīdināja savus lietotājus par postošu uzbrukumu, kura mērķis bija jauni tā personālie datori un klēpjdatori. Hakeri izmanto šo iespēju, lai sāktu attālus uzbrukumus jūsu sistēmām.

Nesenā ziņojumā teikts, ka Dell lietotnes SupportAssist kļūme veicina attālinātus kiberuzbrukumus. Lietotne SupportAssist pamatā diagnosticē drošības problēmas jūsu sistēmā, atkļūst tās un atjaunina jūsu Dell draiverus. Šis rīks tiek piegādāts kopā ar katru jaunu Dell ierīces iegādi.

Pārsteidzoši, ka ikviens var izmantot šo ievainojamību, lai pilnībā kontrolētu jūsu sistēmu. Tas notiek tāpēc, ka lietotne SupportAssist darbojas mūsu sistēmās kā administrators.

Par traucējumiem pirmo reizi ziņoja Bils Demirkapi, pētnieks, kurš ir tikai 17 gadus vecs. Par laimi, uzņēmums ātri atbrīvoja atbalsta atjauninājumu.

Attālā koda izpilde lielākajā daļā visu Dell mašīnu

- Bils Demirkapi (@BillDemirkapi), 2019. gada 30. aprīlis

Izvairieties no savienojuma ar apdraudētiem tīkliem

Dell nesen nosauca šo ievainojamību CVE-2019-3719 un atzina, ka kļūda ir ļoti nopietna. Nacionālā ievainojamības datu bāze to ierindoja 8. vietā.

Ir vērts pieminēt, ka uzbrucēju galvenais mērķis ir Dell mašīna, kas ir savienota ar kompromitētu Wi-Fi tīklu vai publisku Wi-Fi. Hakeri var viegli piekļūt jūsu Dell klēpjdatoram, krāpjot jūs noklikšķināt uz ļaunprātīgas reklāmas vai saites.

Ja jums ir interese uzzināt, kā tas tiek darīts, pētnieks vietnē GitHub ievietoja koncepcijas pierādījumu. Viņš arī publicēja video, kas demonstrē, kā uzbrucējs izpilda attālo kodu Dell sistēmā.

Lejupielādējiet atbalsta atjauninājumu ASAP

Kā minēts iepriekš, šī ievainojamība ir īpaši paredzēta Dell sistēmām. Tāpēc, ja jums pieder Dell klēpjdators, jums vajadzētu pēc iespējas ātrāk atjaunināt savu SupportAssist. Atjauninājums ir svarīgs, jo tas ietaupīs jūs no iespējamiem uzbrukumiem.

Vispirms lejupielādējiet atjauninājumu, izmantojot Dell atbalsta lapu. Kad instalētājs ir lejupielādēts jūsu sistēmā, palaidiet to, lai atjauninātu sistēmu uz jaunāko versiju.

Ir svarīgi neklikšķināt uz ļaunprātīgām saitēm, kas saņemtas pa e-pastu vai citiem līdzekļiem. Tikai tā jūs varat izvairīties no šādiem uzbrukumiem.

Tomēr šis jautājums neietekmē Dell sistēmas, kas piegādātas bez operētājsistēmas.