Dell advarede for nylig sine brugere om et ødelæggende angreb rettet mod nye dets pc'er og laptops. Hackere bruger denne mulighed for at starte eksterne angreb på dine systemer.

I en nylig rapport hedder det, at en fejlfinding i Dells SupportAssist-app muliggør eksterne cyberangreb. SupportAssist-appen diagnosticerer dybest set sikkerhedsproblemer i dit system, debugger dem og opdaterer dine Dell-drivere. Dette værktøj leveres ved hvert nyt køb af en Dell-enhed.

Overraskende kan enhver udnytte denne sårbarhed for at få fuld kontrol over dit system. Dette skyldes, at SupportAssist-appen kører på vores systemer som administrator.

Forkert blev rapporteret af Bill Demirkapi, en forsker, der bare er 17 år gammel. Heldigvis var virksomheden hurtig med at frigive en opdatering til SupportAssist.

Ekstern kodeudførelse på de fleste af alle Dell-maskiner

- Bill Demirkapi (@BillDemirkapi) 30. april 2019

Undgå at oprette forbindelse til kompromitterede netværk

Dell navngav for nylig denne sårbarhed CVE-2019-3719 og erkendte, at fejlen har en høj sværhedsgrad. National sårbarhedsdatabase rangerede den som nummer 8.

Det er værd at nævne, at en Dell-maskine, der er tilsluttet et kompromitteret Wi-Fi-netværk eller offentlig Wi-Fi, er det primære mål for angribere. Hackere kan nemt få adgang til din Dell bærbare computer ved at narre dig til at klikke på en ondsindet annonce eller et link.

Hvis du er interesseret i at vide, hvordan det gøres, har forskeren lagt et bevis på konceptet på GitHub. Han offentliggjorde også en video, der demonstrerer, hvordan en angriber udfører fjernkode på et Dell-system.

Download SupportAssist-opdatering ASAP

Som nævnt før er denne sårbarhed specifikt rettet mod Dell-systemer. Derfor, hvis du ejer en Dell bærbar computer, skal du opdatere din SupportAssist så hurtigt som muligt. Opdateringen er vigtig, fordi den vil redde dig fra potentielle angreb.

Download først opdateringen via Dell-supportsiden. Når installationsprogrammet er hentet på dit system, skal du køre det for at opdatere dit system til den nyeste version.

Det er vigtigt ikke at klikke på ondsindede links modtaget via e-mail eller på andre måder. Det er den eneste måde, du kan undgå sådanne angreb.

Dette problem påvirker dog ikke Dell-systemer, der er sendt uden et operativsystem.