cover-news

Người dùng laptop Dell chú ý: Hàng trăm triệu máy tính Dell sản xuất từ năm 2009 đều dính lỗ hổng nghiêm trọng

07/05/2021 18:03
GameTV
Hàng trăm triệu laptop và desktop Dell bán ra từ hơn 10 năm nay đều dính lỗ hổng driver nghiêm trọng, Dell đã có file cập nhật nhưng chưa biết làm sao để… tung ra.

Theo các nhà nghiên cứu an ninh mạng tại SentinelLabs, hàng trăm triệu chiếc laptop và desktop của Dell từ năm 2009 đến nay đều bị phát hiện là dính lỗ hổng nghiêm trọng, nguyên nhân là do driver OEM mà công ty dùng để cập nhật firmware BIOS hoặc UEFI bị lỗi. Cụ thể thì khi người dùng khởi chạy quá trình cập nhật BIOS/UEFI tự động từ môi trường hệ điều hành, máy Dell sẽ nạp driver “DBUtil”, và nó đang bị dính lỗ hổng cho phép malware có thể khai thác để nâng quyền hạn của một người dùng không phải quản trị viên (non-administrator) lên thành quyền kernel mode.

Những doanh nghiệp bật tính năng cập nhật từ xa cho các máy khách hàng (client machine) đều có nguy cơ gặp rủi ro, bởi vì những lỗ hổng này có thể bị khai thác thông qua đường truyền mạng. Tin vui là SentinelLabs đã và đang làm việc với Dell trước khi công bố thông tin này, và họ đã làm xong phiên bản driver “DBUtil” mới rồi. Vấn đề bây giờ là làm sao để tung driver này cho… hàng trăm triệu chiếc PC đã từng bán ra kể từ 2009 đến giờ.

Hồi tháng 2/2020 từng có vụ các phụ kiện của Dell, Hp, Lenovo dính lỗi báo mật khiến hàng triệu máy tính có nguy cơ bị hack. Trong trường hợp của Dell thì bộ nhận sóng (Wireless Adapter) của chiếc laptop XPS 15 có thể bị sửa đổi, cho phép kẻ xấu chiếm quyền điều khiển máy.

>>>>> Hot streamer Liên Quân đăng ảnh 'nóng mắt' nhưng lại làm mờ vùng 'nhạy cảm', khẳng định 'sẽ show trên stream'

Bình luận

Bạn hãy đăng nhập để có thể bình luận

Tin liên quan

T1 đã thiết lập chuẩn mực mới về "tập thể hoàn hảo trong LMHT" như thế nào?

18/04/2022 10:44

Nữ streamer "ngon nhất Liên Quân" bất ngờ đổi tên ingame đầy nhạy cảm. Tất cả chỉ vì lý do gây trầm cảm này

13/04/2022 15:53

Tường thuật AoE Bé Yêu Cup 2022: Ngày thi đấu thứ 2, thể thức 2v2 Assyrian - YA

17/04/2022 10:11

Người sở hữu khối tài sản ước tính 96 tỷ USD bị bắt gặp làm shipper, sự thật là gì?

23/05/2022 15:31

Liên Quân Mobile: Tướng thứ 112 được tặng FREE có kỹ năng ra sao?

19/04/2022 12:11

Đội hình tham dự Asian Games của Trung Quốc vô tình được netizen tiết lộ: RNG thống trị hoàn toàn, bất công cho siêu tân binh của Top Esports

15/04/2022 15:15

Giảm 7 kg trong vòng 1 tháng, nữ streamer quyến rũ khiến cánh mày râu ngây ngất với "tâm hồn căng mọng"

20/04/2022 17:51
Xem thêm
https://cdn-data.gtvplus.vn/banners/Image/DynastyWarriorsVNG_0x0_1660040355.jpg
https://cdn-data.gtvplus.vn/banners/Image/DynastyWarriorsVNG_0x0_1660040290.jpg