30 TRIỆU MÁY TÍNH DELL GẶP NGUY DO LỖ HỔNG CỦA ỨNG DỤNG ĐƯỢC CÀI ĐẶT SẴN

30 TRIỆU MÁY TÍNH DELL GẶP NGUY DO LỖ HỔNG CỦA ỨNG DỤNG ĐƯỢC CÀI ĐẶT SẴN

Một lỗ hổng bảo mật lớn trong phần mềm BIOSConnect có khả năng làm hàng chục triệu thiết bị Dell gặp nguy.

Theo BleepingComputer, các nhà nghiên cứu thuộc Công ty bảo mật Eclypsium đã phát hiện ra một lỗ hổng trong BIOSConnect, một phần của phần mềm SupportAssist. Lỗ hỏng này cho phép kẻ tấn công thực thi mã độc hại từ xa.

Các nhà nghiên cứu cho hay, lỗ hổng nghiêm trọng đến mức có thể "cho phép kẻ xâm nhập kiểm soát quá trình khởi động của thiết bị và phá hủy hệ điều hành cũng các quyền bảo mật ở lớp cao hơn". Điều này cho phép kẻ tấn công kiểm soát quyền cao nhất trên thiết bị.

Theo Eclypsium, có bốn lỗ hổng bảo mật. Một trong số đó là do kết nối TLS không an toàn giữa BIOS và Dell (CVE-20201-21571). Ba lỗi còn lại do lỗi tràn bộ nhớ đệm (CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574). Eclypsium đánh giá các lỗi này là mối đe dọa bảo mật nghiêm trọng.

Dell đã cài đặt sẵn phần mềm này trên 129 model PC và laptop khác nhau, khoảng 30 triệu thiết bị có khả năng bị tấn công - theo ước tính của Eclypsium.

Theo ZDNet, vào tháng 3 năm 2021, Eclypsium lần đầu tiên thông báo các lỗ hổng này cho nhà sản xuất. Công ty đã sửa hai trong số các lỗ hổng ở phía máy chủ và phát hành bản sửa lỗi cho hai lỗ hổng còn lại, tuy nhiên, nó yêu cầu người dùng cập nhật BIOS/UEFI trên các thiết bị bị ảnh hưởng.

Các nhà nghiên cứu Eclypsium khuyến cáo người dùng máy Dell nên dừng truy cập phần mềm BIOSConnect để áp dụng các bản cập nhật BIOS trên thiết bị của họ.

Dell đang cung cấp các bản cập nhật BIOS/UEFI cho các hệ thống bị ảnh hưởng và các bản cập nhật cho các tệp thực thi bị ảnh hưởng trên Dell.com.

Người dùng không thể cập nhật hệ thống ngay lập tức có thể tắt BIOSConnect từ trang thiết lập BIOS hoặc sử dụng công cụ Remote System Management của Dell Command | Configure (DCC).

Theo BleepingComputer, những năm gần đây, các nhà nghiên cứu bảo mật đã phát hiện ra một số lỗ hổng lớn trong phần mềm, bao gồm SupportAssist.

Vào năm 2015, lỗi thực thi mã từ xa trong Dell System Detect được phát hiện.

Vào năm 2018, nhà nghiên cứu Bill Demirkapi đã phát hiện ra lỗ hổng thực thi mã từ xa SupportAssist (REC) và Dell đã vá lỗ hổng này vào năm 2019.

Vào tháng 2 năm 2020, SupportAssist một lần nữa được vá để giải quyết lỗ hổng bảo mật do lỗi chiếm quyền điều khiển DLL.

Vào tháng trước, Dell đã giải quyết lỗ hổng trong driver DBUtil, cho phép hacker nắm quyền quản trị.