Dell baru-baru ini memberi amaran kepada penggunanya tentang serangan yang menyerang baru PC dan komputer riba. Hacker menggunakan peluang ini untuk melancarkan serangan jauh pada sistem anda.

Laporan baru-baru ini menyatakan bahawa gangguan dalam aplikasi SupportAssist Dell memudahkan serangan siber jauh. Apl SupportAssist pada dasarnya mendiagnosis isu keselamatan dalam sistem anda, mengabadikannya dan mengemas kini pemacu Dell anda. Alat ini dihantar dengan setiap pembelian baru peranti Dell.

Yang menghairankan, sesiapa sahaja boleh mengeksploitasi kelemahan ini untuk mendapatkan kawalan sepenuhnya terhadap sistem anda. Ini kerana aplikasi SupportAssist berjalan pada sistem kami sebagai pentadbir.

Kesilapan pertama kali dilaporkan oleh Bill Demirkapi, seorang penyelidik yang berusia 17 tahun. Syukurlah, syarikat itu cepat melepaskan kemas kini kepada SupportAssist.

Pelaksanaan Kod Jauh pada kebanyakan semua mesin Dell

- Bill Demirkapi (@BillDemirkapi) 30 April 2019

Elakkan menyambung ke rangkaian yang dikompromi

Dell baru-baru ini menamakan kelemahan ini CVE-2019-3719 dan mengakui bahawa pepijat mempunyai keparahan yang tinggi. Pangkalan Data Kerentanan Kebangsaan menduduki tempat di nombor 8.

Perlu dinyatakan bahawa mesin Dell yang disambungkan ke rangkaian Wi-Fi atau Wi-Fi awam yang dikompromi adalah sasaran utama penyerang. Peretas boleh mendapatkan akses mudah ke komputer riba Dell anda dengan menipu anda untuk mengklik pada iklan berniat jahat atau pautan.

Jika anda berminat untuk mengetahui bagaimana ia dilakukan, penyelidik mencatatkan Bukti konsep mengenai GitHub. Beliau juga menerbitkan video yang menunjukkan bagaimana penyerang melaksanakan kod jauh pada sistem Dell.

Muat turun kemas kini SupportAssist ASAP

Seperti yang dinyatakan sebelum ini, kelemahan ini secara khusus mensasarkan sistem Dell. Oleh itu, jika anda mempunyai komputer riba Dell, anda perlu mengemas kini SupportAssist anda secepat mungkin. Kemas kini adalah penting kerana ia akan menyelamatkan anda dari kemungkinan serangan.

Pertama, muat turun kemas kini melalui halaman sokongan Dell. Setelah pemasang dimuat turun pada sistem anda, jalankannya untuk mengemas kini sistem anda ke versi terkini.

Adalah penting untuk tidak mengklik sebarang pautan berniat jahat yang diterima melalui e-mel atau cara lain. Itulah satu-satunya cara anda boleh mengelakkan serangan sedemikian.

Walau bagaimanapun, isu ini tidak menjejaskan sistem Dell yang dihantar tanpa sistem operasi.