Bag u Dellovom programu SupportAssist utiče na milione računara, i to ne samo Dellovih

Vesti, 26.06.2019, 02:30 AM

Bag u Dellovom programu SupportAssist utiče na milione računara, i to ne samo Dellovih

Dellov program SupportAssist koji je predinstaliran na milionima Dellovih računara ima sigurnosnu ranjivost koja može omogućiti zlonamernom softveru ili lažnim prijavljenim korisnicima da podignu svoje privilegije na nivo administratora i pristupe osetljivim informacijama.

Ranjivost CVE-2019-12280 otkrili su istraživači SafeBreach Labsa, utiče na Dellovu aplikaciju SupportAssist za poslovne računare (verzija 2.0) i kućne računare (verzija 3.2.1 i sve prethodne verzije).

Dell SupportAssist, ranije poznat kao Dell System Detect, proverava stanje hardvera i softvera računara, upozoravajući korisnike da preduzmu odgovarajuće korake kako bi rešili eventualne probleme. Da bi to uradio, on se pokreće na računaru sa sistemskim dozvolama.

Uz ove privilegije visokog nivoa, program komunicira sa web sajtom za podršku kompanije Dell i automatski otkriva servisnu oznaku ili kod za brzi servis vašeg Dell uređaja, skenira postojeće drajvere uređaja i instalira nedostajuća ili dostupna ažuriranja drajvera, i vrši dijagnostičke testove hardvera.

Međutim, istraživači u SafeBreach Labsu otkrili su da softver nesigurno učitava .dll fajlove iz foldera koje kontroliše korisnik, kada se pokreću, ostavljajući prostor malveru i skrivenim prijavljenim korisnicima da zamene postojeće .dll fajlove zlonamernim.

Zato kada SupportAssist učita zaražene .dll fajlove, zlonamerni kod se ubacuje u program i pokreće, što omogućava napadaču da dobije potpunu kontrolu nad ciljnim sistemom.

"Prema Dellovom web sajtu, SupportAssist je predinstaliran na većini Dellovih uređaja koji rade pod operativnim sistemom Windows. To znači da sve dok softver nije zakrpljen, ranjivost utiče na milione korisnika Dell računara", kažu istraživači.

Šta je zabrinjavajuće? Istraživači veruju da Dell nije jedina kompanija na čije računare utiče ovaj bag.

Pošto je Dell SupportAssist delo kompanije PC-Doctor iz Nevade, i drugi proizvođači računara koji koriste iste dijagnostičke alate i alate za rešavanje problema na svojim računarima pod različitim imenima, mogu takođe biti ranjivi.

Prema onome što se može videti na sajtu PC-Doctora, proizvođači računara su „instalirali preko 100 miliona kopija PC-Doctora za Windows na računarskim sistemima širom sveta“, što znači da bag utiče i na druge proizvođače koji koriste specijalizovane alate PC-Doctora.

SafeBreach Labs je prijavio ranjivost Dellu 29. aprila 2019. godine, a kompanija je zatim prijavila problem PC Doctoru i objavila ispravke koje je dobila od PC-Doctora 28. maja za pogođene verzije SupportAssist programa.

Korisnicima računara kompanije Dell preporučuje se da ažuriraju softver Dell SupportAssist for Business na verziju 2.0.1 i Dell SupportAssist for Home na verziju 3.2.2.

Nije prvi put da Dell SupportAssist ima ozbiljnu sigurnosnu ranjivost.

U aprilu ove godine, Dell je takođe rešio problem sa jednom kritičnom ranjivošću u istom ovom programu koja je omogućavala udaljenim napadačima da preuzmu i instaliraju zlonamerni softver sa servera na pogođenim Dell računalima i da preuzmu potpunu kontrolu nad njima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Vlasti Ekvadora uhapsile su generalnog direktora IT konsultantske firme Novaestrat nakon što su lični podaci gotovo svih stanovnika Republike Ekvado... Dalje

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje