Arī Dell portatīvajos PC atklāta ražotāja ieviesta ievainojamība

[samurajs]

Gada sākumā atklājās, ka daudzos Lenovo portatīvajos un galddatoros “mitinās” vīrusam līdzīga programmatūra Superfish, un pēc tam arī BIOS’ā iešūts rootkit, kas neļauj tikt vaļā no ražotāja preinstalētājām programmām. Notepad par abām šīm ķibelēm jau rakstīja šeit un šeit. Tagad kas līdzīgs atklājies Dell portatīvajos PC XPS 15, Inspiron 5000, Precision M4800 un Latitude 7440, kuros instalēts root sertifikāts eDellRoot. Š im sertifikātam ir viena parole visiem datoriem, un tā ir “dell”.

[img]https://notepad.lv/userpix/28_root1_1.jpg[/img]

[img]https://notepad.lv/userpix/28_c0f5c62b47f41dfe60174ebe96da84ac_1.png[/img]

Dell atsūtīja problēmas apstiprinājumu un atzina vainu. eDellRoot bijis vajadzīgs tehniskajam personālam, lai attālināti uzzinātu datora precīzu modeli, un tādējādi labāk apkalpotu klientus. Bet neaizsargāta sertifikāta esamība dod iespēju hakeriem pārvirzīt lietotāju uz inficētu web lapu ar visām izrietošajām sekām.

Ko darīt?

Ja jums ir minētais Dell dators, vispirms vajadzētu pārbaudīt problēmas esamību. Tam pietiek apmeklēt speciālu testa lapu https://bogus.lessonslearned.org/ no pārlūka Chrome, Edge vai IE. No Firefox pārbaudīt nav jēgas, jo tas nekādi nav apmānāms, un vienalga brīdinās. Tātad, ja jūs neredzat šādu brīdinājumu, tad jūsu Dell PC ir ievainojams, un to vajag iztīrīt no eDellRoot. Š ajā Dell dokumentā ir pastāstīts kā to izdarīt. Līdz dienas beigām tapšot arī īpašs skripts, kurš automātiski noinstalēs eDellRoot.

[img]https://notepad.lv/userpix/28_rootesd_1.jpg[/img]

[Crow]

Ī-gā-gā-gā… nu un kur tad ir tas Hrenovo rakstā minētais skandāls? Nekāda skandāla nau un nebūs. IT sektorā tādas lietas ir pilnībā ok. Kamēr nesāks smagi sodīt par katru tādu pārdoto eksemplāru kā vismaz plāno sodīt Folksvāgengrupu dīzeļgeitā (kaut Dell pārkāpums manuprāt ir krietni rupjāks), tikmēr mēdiji šitā padziedās, padziedās un nākamajā nedēļā jau būs aizmirsts, līdz nākamajai reizei, un nekāds te “lessons learned”. Ne pārdot pārstās – jo Dell tirgot ir izdevīgi -, ne arī pircēju uzskati mainīsies.

[Andron MacBeton]

Jaunie portjiki jauniem lošeļiem.

Domātspējīgos šitas vīruss neskar.

[Autors]

Ieraksti