Dosari za Usalama Zimepatikana katika Programu ya Usaidizi iliyosakinishwa mapema ya Dell

Dosari za Usalama Zimepatikana katika Programu ya Usaidizi iliyosakinishwa mapema ya Dell
Dosari za Usalama Zimepatikana katika Programu ya Usaidizi iliyosakinishwa mapema ya Dell
Anonim

Mamilioni ya vifaa vya Dell vinaweza kuwa hatarini kutokana na dosari za usalama zinazopatikana ndani ya programu ya usaidizi ambayo kampuni husakinisha mapema kwenye mifumo yake mingi.

Eclypsium imegundua dosari nyingi za usalama katika miundo 129 tofauti ya kompyuta inayotumia programu ya Dell's SupportAssist, ripoti imebaini. Kulingana na Gizmodo, kuna udhaifu nne tofauti, moja ambayo inaweza kuruhusu washambuliaji kuelekeza uhusiano kati ya programu ya Dell's BIOSConnect na seva za Dell. Ikifaulu, uelekezaji upya utaruhusu watendaji wabaya kulazimisha vifurushi vya sasisho vilivyorekebishwa kwenye miundo iliyoathiriwa.

Image
Image

Labda mojawapo ya sehemu zinazohusika zaidi za jaribu hili zima, hata hivyo, ni kwamba Eclypsium iligundua dosari hizi ilipokuwa ikitumia kompyuta ya msingi iliyolindwa, ambayo ina maana kwamba kipengele cha Windows Secure Boot hakitalinda mashine zozote zilizoathiriwa.

Eclypsium ilimwarifu Dell kwa mara ya kwanza kuhusu masuala hayo mwezi wa Machi. Tangu wakati huo, mtengenezaji wa kompyuta amefanya kazi ili kuunda toleo jipya la mfumo ambalo halina dosari sawa za usalama.

Image
Image

Madhara mawili kati ya hayo yamerekebishwa kwenye upande wa seva, huku mengine yakishughulikiwa katika masasisho ya programu. Hata hivyo, Dell anasema watumiaji watahitaji kusasisha BIOS/UEFI zao kwenye kila kifaa ili kuondoa kabisa kasoro kwenye mifumo yao.

Ikiwa unamiliki kompyuta ya Dell na una wasiwasi kuwa kifaa chako kinaweza kujumuishwa kwenye orodha ya miundo 129 iliyoathiriwa, unaweza kuangalia Ushauri wa Dell ili kuona kama muundo wako upo kwenye orodha, na pia ni toleo gani la BIOS unapaswa kuwa unatumia ili kuondoa udhaifu wowote.

Ilipendekeza: