Firma Dell niedawno ostrzegła swoich użytkowników przed niszczycielskim atakiem atakującym nowe komputery stacjonarne i laptopy. Hakerzy wykorzystują tę okazję do przeprowadzania zdalnych ataków na systemy.

Ostatni raport stwierdza, że ​​usterka w aplikacji Dell SupportAssist ułatwia zdalne cyberataki. Aplikacja SupportAssist zasadniczo diagnozuje problemy z bezpieczeństwem w systemie, debuguje je i aktualizuje sterowniki Dell. To narzędzie jest dostarczane z każdym nowym zakupem urządzenia Dell.

Zaskakujące jest, że każdy może wykorzystać tę lukę, aby uzyskać pełną kontrolę nad systemem. Wynika to z faktu, że aplikacja SupportAssist działa w naszych systemach jako administrator.

Usterkę po raz pierwszy zgłosił Bill Demirkapi, badacz, który ma zaledwie 17 lat. Na szczęście firma szybko wydała aktualizację narzędzia SupportAssist.

Zdalne wykonanie kodu na większości wszystkich komputerów Dell

- Bill Demirkapi (@BillDemirkapi) 30 kwietnia 2019 r

Unikaj łączenia się z zagrożonymi sieciami

Firma Dell niedawno nazwała tę lukę CVE-2019-3719 i potwierdziła, że ​​błąd ma wysoki poziom ważności. Krajowa baza danych podatności umieściła go na 8 miejscu.

Warto wspomnieć, że komputer Dell podłączony do zagrożonej sieci Wi-Fi lub publicznej sieci Wi-Fi jest głównym celem atakujących. Hakerzy mogą łatwo uzyskać dostęp do laptopa Dell, nakłaniając Cię do kliknięcia złośliwej reklamy lub łącza.

Jeśli chcesz dowiedzieć się, jak to zrobić, badacz opublikował dokument Proof of concept na GitHub. Opublikował także wideo, które pokazuje, jak atakujący wykonuje zdalny kod w systemie Dell.

Pobierz aktualizację SupportAssist jak najszybciej

Jak wspomniano wcześniej, ta usterka dotyczy w szczególności systemów Dell. Dlatego jeśli posiadasz laptopa Dell, zaktualizuj swój SupportAssist tak szybko, jak to możliwe. Aktualizacja jest ważna, ponieważ uchroni cię przed potencjalnymi atakami.

Najpierw pobierz aktualizację za pośrednictwem strony pomocy technicznej Dell. Po pobraniu instalatora do systemu uruchom go, aby zaktualizować system do najnowszej wersji.

Ważne jest, aby nie klikać żadnych złośliwych łączy otrzymanych pocztą e-mail lub w inny sposób. To jedyny sposób na uniknięcie takich ataków.

Ten problem nie dotyczy jednak systemów Dell dostarczanych bez systemu operacyjnego.