Dell son zamanlarda kullanıcılarını yeni bilgisayarlarını ve dizüstü bilgisayarlarını hedef alan yıkıcı bir saldırı konusunda uyardı. Bilgisayar korsanları bu fırsatı sistemlerinize uzaktan saldırı başlatmak için kullanıyor.

Yakın tarihli bir raporda, Dell'in SupportAssist uygulamasındaki bir aksaklığın uzak siber saldırıları kolaylaştırdığı belirtiliyor. SupportAssist uygulaması, sisteminizdeki güvenlik sorunlarını temel olarak tanılar, hata ayıklar ve Dell sürücülerinizi günceller. Bu araç bir Dell cihazının her yeni satın alımıyla birlikte gönderilir.

Şaşırtıcı bir şekilde, herkes sisteminizi tam olarak ele geçirmek için bu güvenlik açığından yararlanabilir. Bunun nedeni, SupportAssist uygulamasının sistemlerimizde yönetici olarak çalışmasıdır.

Aksaklık ilk önce sadece 17 yaşında bir araştırmacı olan Bill Demirkapi tarafından bildirildi. Neyse ki, şirket SupportAssist için bir güncelleme yayınlamak için hızlı oldu.

Dell makinelerinin çoğunda Uzaktan Kod Yürütme

- Bill Demirkapi (@BillDemirkapi) 30 Nisan 2019

Güvenlik ağlarına bağlanmaktan kaçının

Dell yakın zamanda bu güvenlik açığını CVE-2019-3719 olarak adlandırdı ve hatanın çok ciddi olduğunu belirtti. Ulusal Güvenlik Açığı Veri Tabanı, 8 numarada yer aldı.

Tehdit altındaki bir Wi-Fi ağına veya genel Wi-Fi'ye bağlı bir Dell makinesinin saldırganların ana hedefi olduğunu belirtmekte fayda var. Hacker'lar, kötü amaçlı bir reklamı veya bağlantıyı tıklamanız için sizi kandırarak Dell dizüstü bilgisayarınıza kolayca erişebilir.

Nasıl yapıldığını bilmek ilginizi çekiyorsa, araştırmacı GitHub'a bir konsept kanıtı gönderdi. Ayrıca, bir saldırganın bir Dell sisteminde uzak kodu nasıl yürüttüğünü gösteren bir video yayınladı.

SupportAssist güncellemesini ASAP'den indirin

Daha önce belirtildiği gibi, bu güvenlik açığı özellikle Dell sistemlerini hedefler. Bu nedenle, bir Dell dizüstü bilgisayarınız varsa, SupportAssist'inizi en kısa sürede güncellemelisiniz. Güncelleme önemlidir, çünkü sizi potansiyel saldırılardan kurtaracaktır.

İlk önce, güncellemeyi Dell destek sayfasından indirin. Yükleyici sisteminize indirildikten sonra, sisteminizi en son sürüme güncellemek için çalıştırın.

E-posta veya başka yollarla alınan kötü amaçlı linklere tıklamamak önemlidir. Bu tür saldırılardan kaçınmanın tek yolu bu.

Ancak, bu sorun işletim sistemi olmadan gönderilen Dell sistemlerini etkilemez.