Miliony urządzeń Dell jest narażonych na zdalny atak na BIOS
Wśród urządzeń jednego z największych producentów komputerów, Dell - wykryto poważną lukę bezpieczeństwa, która umożliwia wykonanie zdalnego ataku na BIOS. Zagrożonych jest aż 30 milionów komputerów, tabletów i laptopów chronionych przez Secure Boot.
Dell i ataki na BIOS
Nowo odkryta luka bezpieczeństwa obejmuje w sumie 30 milionów urządzeń, a jej poziom zagrożenia ustalono na 8,3 w 10-punktowej skali (CVSS).
Problem ma swoje źródło w BIOSConnect, który jest częścią preinstalowanego na większości urządzeń Dell z systemem Windows oprogramowania SupportAssist. System ten został wdrożony, aby pozwolić na automatyczną aktualizację BIOS, bez potrzeby ingerencji użytkownika w tym procesie.
Potencjalny atakujący może ominąć mechanizm Secure Boot i ostatecznie dokonać ataku na wybranym urządzeniu. Uzyskanie kontroli nad rozruchem urządzenia z poziomu BIOS/UEFI pozwala na kontolowanie całego systemu.
Problem obejmuje łącznie 129 różnych tabletów, komputerów stacjonarnych oraz laptopów marki Dell chronionych przez Secure Boot. Luka w tym momencie jest już usuwania i część użytkowników otrzymała niezbędne aktualizacje bezpieczeństwa. Kolejne są zaplanowane na najbliższe tygodnie.
Źródło: twitter.com
