Onko sinulla Dell-tietokone? Päivitä tämä ohjelmisto heti
Dell on julkaissut tietokoneilleen päivityksen oheisohjelmiston vakavaan haavoittuvuuteen, joka on voinut mahdollistaa hyökkääjille haluamansa ohjelmakoodin ajamisen Dell-tietokoneissa, kertoo ZDNet-sivusto.
Haavoittuvuus löytyi Dellin SupportAssist-työkalusta, joka on tarkoitettu esimerkiksi ongelmien debuggaukseen, diagnostiikkaan ja ajurien automaattisiin päivityksiin.
Haavoittuvuuden uskotaan koskettavan erittäin suurta määrää käyttäjiä, sillä SupportAssistant-sovellus on ollut asennettuna kaikkiin Dellin tietokoneisiin Windows-käyttöjärjestelmällä.
Dell julkaisi korjauksen 23. huhtikuuta. Haavoittuvuudesta Dellille tiedotti vain 17-vuotias tietoturvatutkija Bill Demirkapi.
Osaltaan haavoittuvuuden vaarallisuutta on vähentänyt se, että hyökkäys onnistuu vain samaan verkkoon kytkeytyneenä. Esimerkiksi julkisiin Wi-Fi-verkkoihin Dell-tietokoneella liityttäessä haavoittuvuuden hyödyntäminen olisi ollut kuitenkin mahdollista. Samoin, jos yritysverkossa on jo saastunut laite.
Samassa verkossa ollessa kohde täytyy houkutella vielä hyökkääjän verkkosivustolle, jossa JavaScript-koodin avulla Dell SupportAssistant on huijattavissa lataamaan ja ajamaan hyökkääjän haluamia ohjelmia. SupportAssistant ei ole varmistanut oikealla tavalla tiedostojen alkuperää.
Haavoittuvuuden vaarallisuutta lisää se, ettei se muuten vaadi käyttäjältä mitään erityisiä toimenpiteitä verkkosivustolla vierailun lisäksi.
Haavoittuvuuden korjaava versio SupportAssist-ohjelmistosta on v3.2.0.90 ja se on ladattavissa Dellin sivuilta.
Haavoittuvuuden löytänyt Demirkapi julkaisi myös alta löytyvän videon haavoittuvuuden hyväksikäytöstä.
Uusimmat
-
23:53
Vene syttyi räjähdysmäisesti palamaan Kirkkonummella
-
23:38
Huuhkajille ruma tappio Kreikassa – Lukas Hradeckylta karmea hassi
-
23:13
Poliisioperaatio CitymarketIn kiinteistössä Turussa: Kaksi henkilöä saanut vammoja väkivaltatilanteessa
-
22:25
Mielenosoittajat syyttävät Emmanuel Macronia vallankaappauksesta
-
22:15
Loton potti jatkaa kasvuaan: Tällä rivillä olisi kuitannut 5 000 000 euroa
-
22:01
Viivi Pumpanen nähdään juonittelua vaativassa realityssa: "Henkisesti haastavin ohjelma ikinä"
-
21:35
MM-taistoon ratkaiseva isku? Näin Kreikan MM-rallin lauantai eteni
-
21:17
Sisäoppilaitoksen makuusali syttyi tuleen keskellä yötä Keniassa: Yli 20 lasta kuollut
-
21:13
Näin Elokapinan kulkue Helsingissä eteni tänään
-
21:02
Huuhkajien avauksessa todella harvinainen ratkaisu – tätä ei ole nähty vuosikausiin
-
21:00
Masked Singer Suomi -paljastus yllätti: "En laula edes karaokessa"
-
20:48
Ruotsalaisvahti Kevin, 32, poseerasi Aftonbladetissa mekossa – nyt Tre Kronor -legenda reagoi ulostuloon
-
20:37
Helsingissä kadonnut nainen löydetty
-
20:29
Toyota-tähti keskeytti Kreikan MM-rallin
-
20:21
Charles ja Camilla saivat toisensa viimein vuonna 2005 – morsiamen ex-puoliso keskeytti sulhasen juhlapuheen julkealla kommentilla
-
20:07
Tuttu sankari: Sotkamon Jymy kuskin paikalle finaalisarjassa
-
20:02
Hirmumyrsky Yagi iskenyt Vietnamiin: "Tällaista en ole kokenut vuosiin"
-
19:45
Tapparalle tyly murskatappio – Ruotsissa melkoinen yllätystulos
-
19:35
MM-rallin huippukuski liitetty isoon pestiin – asiantuntija varoittaa uusista seuralaisista
-
19:32
Oletko perheen kuopus? Tämä myytti luonteestasi ei pidäkään paikkaansa
-
Lataa lisää