อัปเดต BIOS ใน Dell: 4 ช่องโหว่ในการแฮ็กคอมพิวเตอร์

มิถุนายน 29, 2021 แมตต์มิลส์ ข่าว 0

ไม่มีซอฟต์แวร์ที่สมบูรณ์แบบ ทั้งหมดมีความอ่อนไหวต่อ ถูกแฮ็ก เมื่อถึงจุดหนึ่งเมื่อมีการค้นพบช่องโหว่ ดังนั้นจึงเป็นสิ่งสำคัญมากที่อุปกรณ์ที่เราซื้อต้องมีนโยบายการอัปเดตที่ดี ตอนนี้ Dell ได้เปิดตัว an released อัพเดตฉุกเฉิน for 129 ของคอมพิวเตอร์ สำหรับช่องโหว่ที่ร้ายแรง

ช่องโหว่มีอยู่ใน BIOS ของคอมพิวเตอร์ Dell ดังนั้นการอัปเดตผ่านระบบปฏิบัติการจึงไม่เพียงพอ: คุณต้อง อัพเดต BIOS เพื่อให้คอมพิวเตอร์ไม่มีช่องโหว่อีกต่อไป

BIOS ใน Dell เสี่ยงโดยสิ้นเชิง

BIOS เป็นองค์ประกอบที่ละเอียดอ่อนที่สุดอย่างหนึ่งของคอมพิวเตอร์ เนื่องจากช่วยให้ทำการปรับเปลี่ยนที่ไม่สามารถเข้าถึงได้จากคอมพิวเตอร์เอง เช่น การปรับพารามิเตอร์ เช่น ความถี่ของ แรม หน่วยความจำ การเปิดใช้งานการจำลองเสมือน และอื่นๆ ที่ยาวมาก ในมือที่ไม่ถูกต้อง การทำเช่นนี้อาจทำให้ผู้โจมตีทำลายคอมพิวเตอร์ด้วยการแก้ไขค่า

อย่างไรก็ตามนี่ไม่ใช่อันตรายที่เลวร้ายที่สุดเนื่องจากช่องโหว่ที่ค้นพบโดยนักวิจัยด้านความปลอดภัยทางไซเบอร์ที่ เอคลิปเซียม อนุญาตให้ผู้โจมตีรันโค้ดตามอำเภอใจเพื่อแนะนำมัลแวร์ประเภทใดก็ได้ หรือขโมยข้อมูลประเภทใดก็ได้จากคอมพิวเตอร์ ดังนั้นผู้โจมตีจึงสามารถทำลายคอมพิวเตอร์ของเราและขโมยข้อมูลได้เช่นกัน

ข้อบกพร่องอยู่ใน ไบออสเชื่อมต่อ และ ฟังก์ชันการบูต HTTPS ซึ่งช่วยให้สามารถควบคุมการตั้งค่า BIOS ต่างๆ ผ่านเว็บอินเทอร์เฟซได้

ใน BIOSConnect พวกเขาสามารถทำบัฟเฟอร์โอเวอร์โฟลว์ได้ ผู้โจมตีที่มีการเข้าถึงอุปกรณ์ทางกายภาพสามารถใช้ประโยชน์จากช่องโหว่นี้ได้ด้วยการอนุญาตของผู้ดูแลระบบ และข้ามข้อจำกัด UEFI เพื่อเรียกใช้โค้ดโดยอำเภอใจ วิธีนี้ทำให้คุณสามารถเลี่ยงการป้องกัน BIOS เช่น Safe Boot ซึ่งจะตรวจสอบความสมบูรณ์ของระบบปฏิบัติการก่อนทำการบู๊ต

ในกรณีที่ บูต HTTPS ช่องโหว่นี้ส่งผลต่อการตรวจสอบใบรับรอง โดยที่ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่นี้ได้โดยดำเนินการโจมตี MitM และรับปริมาณข้อมูลทั้งหมดของเรา

Dell ได้ออกอัพเดต BIOS สำหรับรุ่นที่ได้รับผลกระทบทั้งหมด แม้ว่าจะแนะนำให้ทำการอัปเดตในเครื่อง และไม่ผ่านเครื่องมือเว็บ เนื่องจากอาจมีช่องโหว่และเราจะไม่แก้ไขปัญหาได้

มีช่องโหว่ทั้งหมดสี่ช่องโหว่ โดยสามช่องโหว่มีระดับความรุนแรงสูงและอีกหนึ่งช่องโหว่ระดับความรุนแรงปานกลาง จุดอ่อน CVE-2021-21573 และ CVE-2021-21574 ได้รับการแก้ไขโดยการอัปเดตเซิร์ฟเวอร์ May 28, 2021 และไม่ต้องดำเนินการใดๆ เพิ่มเติมกับลูกค้า อย่างไรก็ตาม จุดอ่อน CVE-2021-21571 และ CVE-2021-21572 จำเป็นต้องอัปเดต BIOS

รายชื่อรุ่น Dell ที่ได้รับผลกระทบ

ทั้งหมดมี 129 รุ่นที่ได้รับผลกระทบ รายการมีดังต่อไปนี้ และมีจำหน่าย is ที่ลิงค์นี้ . หากคอมพิวเตอร์ของคุณได้รับผลกระทบ ให้ไปที่หน้าสนับสนุนสำหรับรุ่นเฉพาะของคุณและดาวน์โหลดเวอร์ชันล่าสุด