Делл је недавно упозорио своје кориснике на разорни напад циљајући на нове рачунаре и лаптопе. Хакери користе ову прилику за покретање удаљених напада на ваше системе.

У недавном извештају се наводи да проблем у Делловој апликацији СуппортАссист олакшава удаљене цибер нападе. Апликација СуппортАссист у основи дијагностикује сигурносне проблеме у вашем систему, уклања их грешке и ажурира Делл управљачке програме. Овај алат се испоручује са сваком новом куповином Делл уређаја.

Изненађујуће, било ко може искористити ову рањивост да би добио потпуну контролу над вашим системом. То је зато што апликација СуппортАссист ради на нашим системима као администратор.

Пропуст је први извештавао Билл Демиркапи, истраживач који има само 17 година. Срећом, компанија је брзо издала ажурирање за СуппортАссист.

Даљинско извршавање кода на већини Делл машина хттпс://т.цо/п8фИв9Кс6тЈ

- Билл Демиркапи (@БиллДемиркапи) 30. априла 2019

Избегавајте повезивање са компромитованим мрежама

Делл је недавно ову рањивост именовао ЦВЕ-2019-3719 и признао да грешка има велику озбиљност. Национална база података о угрожености рангирана је на 8. месту.

Вриједно је споменути да је Делл машина која је повезана на компромитовану Ви-Фи мрежу или јавни Ви-Фи главна мета нападача. Хакери могу лако добити приступ вашем Делл лаптопу тако што вас преваре да кликнете на злонамерни оглас или везу.

Ако вас занима како се то ради, истраживач је на ГитХуб-у објавио Прооф оф цонцепт. Објавио је и видео у којем се види како нападач извршава даљински код у систему Делл.

Преузмите Ажурирање подршкеАссист што пре

Као што је већ поменуто, ова рањивост посебно циља на Делл системе. Стога, ако имате Делл лаптоп, требало би да ажурирате СуппортАссист што је пре могуће. Ажурирање је важно јер ће вас спасити од потенцијалних напада.

Прво преузмите исправку преко Делл странице за подршку. Након што се програм за инсталацију преузме на ваш систем, покрените га да бисте ажурирали систем на најновију верзију.

Важно је да не кликнете на било какве злонамерне везе примљене путем е-поште или на други начин. То је једини начин на који можете избећи такве нападе.

Међутим, ово питање не утиче на Деллове системе који се испоручују без оперативног система.