Dell недавно предупредила своих пользователей о разрушительной атаке на новые компьютеры и ноутбуки. Хакеры используют эту возможность для запуска удаленных атак на ваши системы.

В недавнем отчете говорится, что сбой в приложении Dell SupportAssist облегчает удаленные кибератаки. Приложение SupportAssist в основном диагностирует проблемы безопасности в вашей системе, отлаживает их и обновляет драйверы Dell. Этот инструмент поставляется с каждой новой покупкой устройства Dell.

Удивительно, но любой может использовать эту уязвимость, чтобы получить полный контроль над вашей системой. Это потому, что приложение SupportAssist работает на наших системах в качестве администратора.

О сбое впервые сообщил Билл Демиркапи, исследователь, которому всего 17 лет. К счастью, компания быстро выпустила обновление для SupportAssist.

Удаленное выполнение кода на большинстве компьютеров Dell

- Билл Демиркапи (@BillDemirkapi) 30 апреля 2019 г.

Избегайте подключения к скомпрометированным сетям

Dell недавно назвала эту уязвимость CVE-2019-3719 и признала, что ошибка имеет высокую серьезность. Национальная база данных уязвимостей оценила его под номером 8.

Стоит отметить, что компьютер Dell, подключенный к скомпрометированной сети Wi-Fi или общедоступной сети Wi-Fi, является основной целью атакующих. Хакеры могут легко получить доступ к вашему ноутбуку Dell, обманув вас, нажав на вредоносную рекламу или ссылку.

Если вам интересно узнать, как это делается, исследователь разместил Подтверждение концепции на GitHub. Он также опубликовал видео, демонстрирующее, как злоумышленник выполняет удаленный код в системе Dell.

Скачать обновление SupportAssist как можно скорее

Как упоминалось ранее, эта уязвимость специально предназначена для систем Dell. Поэтому, если у вас есть ноутбук Dell, вы должны как можно скорее обновить SupportAssist. Обновление важно, потому что оно спасет вас от потенциальных атак.

Сначала загрузите обновление через страницу поддержки Dell. После того, как установщик загружен в вашу систему, запустите его, чтобы обновить вашу систему до последней версии.

Важно не нажимать на любые вредоносные ссылки, полученные по электронной почте или другими способами. Это единственный способ избежать подобных атак.

Однако эта проблема не затрагивает системы Dell, поставляемые без операционной системы.