Internet Sehat : Peneliti keamanan telah menemukan empat kerentanan keamanan utama dalam fitur BIOSConnect dari Dell SupportAssist, yang memungkinkan penyerang untuk mengeksekusi kode dari jarak jauh di dalam BIOS perangkat yang terkena dampak.
Menurut situs web Dell, perangkat lunak SupportAssist sudah diinstal sebelumnya pada sebagian besar perangkat Dell yang menjalankan sistem operasi Windows, sementara BIOSConnect menyediakan pembaruan firmware jarak jauh dan fitur pemulihan OS.
Rantai kelemahan yang ditemukan oleh peneliti Eclypsium hadir dengan skor dasar CVSS 8,3/10 dan memungkinkan penyerang jarak jauh yang memiliki hak istimewa untuk meniru Dell.com dan mengambil kendali proses boot perangkat target untuk mematahkan kontrol keamanan tingkat OS.
Peneliti Eclypsium menjelaskan dalam sebuah laporan bahwa serangan seperti itu akan memungkinkan musuh untuk mengontrol proses boot perangkat dan menumbangkan sistem operasi dan kontrol keamanan lapisan yang lebih tinggi.
Masalah ini memengaruhi 129 model laptop konsumen dan bisnis Dell, desktop, dan tablet, termasuk perangkat yang dilindungi oleh Secure Boot dan Dell Secured-core PC dengan sekitar 30 juta perangkat individu terkena serangan.
Peneliti mengidentifikasi satu masalah yang mengarah ke koneksi TLS yang tidak aman dari BIOS ke Dell (dilacak sebagai CVE-2021-21571) dan tiga kerentanan overflow (CVE-2021-21572, CVE-2021-21573, dan CVE-2021-21574).
Dua dari kelemahan keamanan memengaruhi proses pemulihan OS, sementara yang lain memengaruhi proses pembaruan firmwar. Ketiga kerentanan itu independen, dan masing-masing dapat menyebabkan eksekusi kode arbitrer di BIOS.
Pengguna disarankan untuk tidak menggunakan BIOSConnect untuk memperbarui BIOS mereka. Menurut Eclypsium, pengguna harus memperbarui sistem BIOS/UEFI untuk semua sistem yang terpengaruh. Para peneliti juga merekomendasikan menggunakan metode alternatif selain fitur BIOSConnect SupportAssist untuk menerapkan pembaruan BIOS pada perangkat mereka. Dell menyediakan pembaruan BIOS/UEFI untuk sistem yang terpengaruh dan pembaruan untuk executable yang terpengaruh di Dell.com.
CVE-2021-21573 dan CVE-2021-21574 tidak memerlukan tindakan pelanggan tambahan karena ditangani di sisi server pada 28 Mei 2021. Namun, kerentanan CVE-2021-21571 dan CVE-2021-21572 memerlukan Dell Client BIOS pembaruan untuk ditangani sepenuhnya.
Sumber : Bleeping Computer
Sumber Foto : Digital Uppercut
Share Artikel
Artikel Terkait
Lihat Semua
Etika Digital: Kunci Keamanan dan Kemandirian Anak di Dunia Maya
Kini anak-anak pun sudah mampu menggunakan perangkat digital. Walau begitu, pengawasan orang dewasa sangat dibutuhkan agar anak-anak tidak kecanduan internet dan terhindar dari konten yang tidak seharusnya diakses oleh anak seusianya. Artikel ini akan menjelaskan tentang kiat-kiat menjaga anak dari dampak negatif penggunaan gawai dan akses internet yang berlebihan.
Etika Digital: Kunci Keamanan dan Kemandirian Anak di Dunia Maya
Kini anak-anak pun sudah mampu menggunakan perangkat digital. Walau begitu, pengawasan orang dewasa sangat dibutuhkan agar anak-anak tidak kecanduan internet dan terhindar dari konten yang tidak seharusnya diakses oleh anak seusianya. Artikel ini akan menjelaskan tentang kiat-kiat menjaga anak dari dampak negatif penggunaan gawai dan akses internet yang berlebihan.
Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan
Data pelanggan adalah aset berharga bagi toko online untuk mengembangkan bisnis. Karena itulah, toko online bertanggung jawab melindungi data pelanggan dengan cara yang tepat agar tidak dicuri dan disalahgunakan oleh pihak lain. Ketahui lebih jauh tentang etika meminta dan melindungi data pelanggan untuk kelancaran bisnis toko online dalam artikel ini!
Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan
Data pelanggan adalah aset berharga bagi toko online untuk mengembangkan bisnis. Karena itulah, toko online bertanggung jawab melindungi data pelanggan dengan cara yang tepat agar tidak dicuri dan disalahgunakan oleh pihak lain. Ketahui lebih jauh tentang etika meminta dan melindungi data pelanggan untuk kelancaran bisnis toko online dalam artikel ini!
Ini Netiket Saat Berbelanja di Ruang Digital
Belanja online sudah menjadi hal lumrah bagi masyarakat masa kini. Dengan segala kemudahan dan promo yang ditawarkan membuat minat belanja online semakin meningkat. Namun, belanja online pun punya etika yang harus dipatuhi agar terhindar dari masalah saat berbelanja. Ketahui dan pehami etika saat belanja online melalui artikel ini!
Ini Netiket Saat Berbelanja di Ruang Digital
Belanja online sudah menjadi hal lumrah bagi masyarakat masa kini. Dengan segala kemudahan dan promo yang ditawarkan membuat minat belanja online semakin meningkat. Namun, belanja online pun punya etika yang harus dipatuhi agar terhindar dari masalah saat berbelanja. Ketahui dan pehami etika saat belanja online melalui artikel ini!
Serba-serbi Partisipasi dan Kolaborasi Digital Ala Netiket
Ruang digital menyediakan wadah untuk berdiskusi, berkolaborasi, dan berkarya tanpa batasan ruang dan waktu. Namun, partisipasi ini tentu ada etikanya. Artikel ini akan membahas aturan dan etika yang harus kita patuhi dalam berpartisipasi dan berkolaborasi di ruang digital.
Serba-serbi Partisipasi dan Kolaborasi Digital Ala Netiket
Ruang digital menyediakan wadah untuk berdiskusi, berkolaborasi, dan berkarya tanpa batasan ruang dan waktu. Namun, partisipasi ini tentu ada etikanya. Artikel ini akan membahas aturan dan etika yang harus kita patuhi dalam berpartisipasi dan berkolaborasi di ruang digital.
Jurus Cakap Hadapi Konten Negatif
Masih banyak masyarakat yang terjebak dalam konten negatif. Bukan terbatas pada dunia maya, efek dari paparan konten negatif juga dapat berdampak pada kehidupan nyata. Kenali lebih dalam tentang konten negatif dan cara menghadapinya melalui artikel ini agar terhindar dari dampak buruk konten negatif!
Jurus Cakap Hadapi Konten Negatif
Masih banyak masyarakat yang terjebak dalam konten negatif. Bukan terbatas pada dunia maya, efek dari paparan konten negatif juga dapat berdampak pada kehidupan nyata. Kenali lebih dalam tentang konten negatif dan cara menghadapinya melalui artikel ini agar terhindar dari dampak buruk konten negatif!
Melanggar Netiket Bisa Kena Sanksi!
Sering menemui perilaku yang tidak pantas di internet? Seperti berbahasa kasar, menyebarkan informasi palsu, atau saling menghina di internet? Hal ini termasuk dalam pelanggaran netiket, dan dapat dikenakan sanksi tergantung tingkat pelanggarannya. Ketahui apa saja yang termasuk pelanggaran netiket beserta sanksinya dalam artikel ini!
Melanggar Netiket Bisa Kena Sanksi!
Sering menemui perilaku yang tidak pantas di internet? Seperti berbahasa kasar, menyebarkan informasi palsu, atau saling menghina di internet? Hal ini termasuk dalam pelanggaran netiket, dan dapat dikenakan sanksi tergantung tingkat pelanggarannya. Ketahui apa saja yang termasuk pelanggaran netiket beserta sanksinya dalam artikel ini!
Literasi Digital
Makin Cakap Digital
Makin Cakap Digital © 2023 All rights reserved