Spoločnosť Dell nedávno upozornila svojich používateľov na ničivý útok zameraný na nové počítače a prenosné počítače. Hackeri využívajú túto príležitosť na spustenie vzdialených útokov na vaše systémy.

Posledná správa uvádza, že porucha v aplikácii Dell SupportAssist uľahčuje vzdialené počítačové útoky. Aplikácia SupportAssist v zásade diagnostikuje bezpečnostné problémy vo vašom systéme, odladí ich a aktualizuje ovládače Dell. Tento nástroj sa dodáva pri každom novom nákupe zariadenia Dell.

Prekvapivo môže túto chybu zabezpečenia zneužiť ktokoľvek, aby získal úplnú kontrolu nad systémom. Je to preto, že aplikácia SupportAssist je na našich systémoch spustená ako správca.

Závada bola prvýkrát oznámená Bill Demirkapi, výskumník, ktorý má len 17 rokov. Našťastie spoločnosť rýchlo vydala aktualizáciu SupportAssist.

Vzdialené vykonávanie kódu na väčšine počítačov Dell

- Bill Demirkapi (@ BillDemirkapi) 30. apríla 2019

Vyvarujte sa pripojenia k ohrozeným sieťam

Spoločnosť Dell nedávno označila túto chybu zabezpečenia CVE-2019-3719 a uznala, že chyba má vysokú závažnosť. Národná databáza zraniteľností ju zaradila na číslo 8.

Za zmienku stojí, že počítač Dell, ktorý je pripojený k narušenej sieti Wi-Fi alebo k verejnej sieti Wi-Fi, je hlavným cieľom útočníkov. Hackeri môžu ľahko získať prístup k vášmu prenosnému počítaču Dell tak, že vás podvedú tak, že kliknú na škodlivú reklamu alebo odkaz.

Ak máte záujem dozvedieť sa, ako sa to robí, výskumník zverejnil na serveri GitHub dôkaz o koncepte. Publikoval tiež video, ktoré ukazuje, ako útočník vykonáva vzdialený kód v systéme Dell.

Stiahnite si aktualizáciu SupportAssist ASAP

Ako už bolo uvedené, táto zraniteľnosť sa osobitne zameriava na systémy spoločnosti Dell. Preto, ak vlastníte laptop Dell, mali by ste čo najskôr aktualizovať svoj SupportAssist. Táto aktualizácia je dôležitá, pretože vás ušetrí od potenciálnych útokov.

Najprv si stiahnite aktualizáciu prostredníctvom stránky technickej podpory spoločnosti Dell. Po stiahnutí inštalátora do systému ho spustite a aktualizujte systém na najnovšiu verziu.

Je dôležité nekliknúť na škodlivé odkazy prijaté e-mailom alebo inými prostriedkami. To je jediný spôsob, ako sa takýmto útokom vyhnúť.

Tento problém však nemá vplyv na systémy Dell dodávané bez operačného systému.