Falha de segurança está a afectar milhões de dispositivos da DELL
25 Junho, 2019A Dell informou os donos de PCs fabricados por si, que uma enorme falha de segurança está afectar milhões de dispositivos. Essa falha fornece a utilizadores mal intencionados a capacidade de aceder facilmente a informações confidenciais nos seus computadores, e sem o seu conhecimento. A Dell recomenda fortemente que instale a sua última actualização.
Na passada quinta-feira a Dell divulgou informações oficiais, especificamente um comunicado de segurança. Isso por causa da vulnerabilidade CVE-2019-12280 que foi identificada pela marca, que está localizado dentro da aplicação SupportAssist desenvolvido pela PC Doctor.
A principal empresa de informática disse que se trata de uma “aplicação que verifica proativamente o status do hardware e do software no seu sistema”. Assim que ocorrer um problema, o programa fornecerá as informações de status necessárias à Dell.
E então a empresa pode iniciar a operação de solução de problemas. Nota – daí a importância da violação de segurança – que o SupportAssist é instalado por padrão em todos os computadores da marca Dell. Portanto, são milhões de PCs que podem ser afectados por essa vulnerabilidade.
A falha afecta a versão do SupportAssist instalada em PCs profissionais (versão 2.0), mas também computadores para uso doméstico (versões 3.2.1 e anteriores). Isto diz respeito a um grande número de dispositivos, daí o aviso dado pela Dell.
SupportAssist é a principal causa do problema
Segundo as ultimas informações da SafeBreach, uma empresa de segurança cibernética, indica que essa vulnerabilidade pode permitir que um invasor aproveite o controlo de uma máquina remota para aceder a dados na sua memória física. Deve ser dito que o SupportAssist dá acesso privilegiado ao seu PC.
Por enquanto, ninguém sabe se essa falha já foi explorada por hackers. O que pode parecer assustador é que a Dell já havia identificado uma falha no software no início de maio de 2019. A boa notícia é que, nesse caso, a Dell rapidamente implantou um patch, e por isso, a marca recomenda a instalação da atualização.
Joel Pinto
Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.
