cover-news

Người dùng laptop Dell chú ý: Hàng trăm triệu máy tính Dell sản xuất từ năm 2009 đều dính lỗ hổng nghiêm trọng

07/05/2021 18:03
Chr1z
Hàng trăm triệu laptop và desktop Dell bán ra từ hơn 10 năm nay đều dính lỗ hổng driver nghiêm trọng, Dell đã có file cập nhật nhưng chưa biết làm sao để… tung ra.

Theo các nhà nghiên cứu an ninh mạng tại SentinelLabs, hàng trăm triệu chiếc laptop và desktop của Dell từ năm 2009 đến nay đều bị phát hiện là dính lỗ hổng nghiêm trọng, nguyên nhân là do driver OEM mà công ty dùng để cập nhật firmware BIOS hoặc UEFI bị lỗi. Cụ thể thì khi người dùng khởi chạy quá trình cập nhật BIOS/UEFI tự động từ môi trường hệ điều hành, máy Dell sẽ nạp driver “DBUtil”, và nó đang bị dính lỗ hổng cho phép malware có thể khai thác để nâng quyền hạn của một người dùng không phải quản trị viên (non-administrator) lên thành quyền kernel mode.

Những doanh nghiệp bật tính năng cập nhật từ xa cho các máy khách hàng (client machine) đều có nguy cơ gặp rủi ro, bởi vì những lỗ hổng này có thể bị khai thác thông qua đường truyền mạng. Tin vui là SentinelLabs đã và đang làm việc với Dell trước khi công bố thông tin này, và họ đã làm xong phiên bản driver “DBUtil” mới rồi. Vấn đề bây giờ là làm sao để tung driver này cho… hàng trăm triệu chiếc PC đã từng bán ra kể từ 2009 đến giờ.

Hồi tháng 2/2020 từng có vụ các phụ kiện của Dell, Hp, Lenovo dính lỗi báo mật khiến hàng triệu máy tính có nguy cơ bị hack. Trong trường hợp của Dell thì bộ nhận sóng (Wireless Adapter) của chiếc laptop XPS 15 có thể bị sửa đổi, cho phép kẻ xấu chiếm quyền điều khiển máy.

>>>>> Hot streamer Liên Quân đăng ảnh 'nóng mắt' nhưng lại làm mờ vùng 'nhạy cảm', khẳng định 'sẽ show trên stream'

Bình luận

Bạn hãy đăng nhập để có thể bình luận

Bài viết liên quan

Săn thưởng cực lớn cùng Pidol - hấp dẫn không thể bỏ lỡ

20/10/2022 09:06

Hiện tượng TikTok '2, 3 con mực' xuất hiện trở lại trên Youtube

19/10/2022 16:08

CEO Twitter đặt tham vọng thu phí tất cả người dùng

09/11/2022 11:42

Loạt thông tin đồn đoán về thông số kỹ thuật của Samsung Galaxy S23

19/12/2022 16:08

Tính năng 'nhái' Dynamic Island xuất hiện trên smartphone Xiaomi

14/09/2022 11:11

Tài khoản Twitter cố tình đổi tên thành 'Elon Musk' bị phạt ra sao?

08/11/2022 11:00

iPhone 15 Ultra và những sản phẩm đáng chờ đợi của Apple năm 2023

08/06/2023 09:18
Xem thêm