Le vulnerabilità si annidano in un driver utilizzato da 12 anni. Sfruttandole, un pirata informatico potrebbe ottenere un’elevazione dei privilegi.
Ci vorrà parecchio lavoro per correggere le vulnerabilità emerse nei prodotti Dell e che interessano, potenzialmente, centinaia di milioni di utenti sia a livello consumer, sia a livello enterprise.
Le falle di sicurezza (identificate con un unico codice CVE-2021-21551) riguardano un driver sviluppato da Dell e chiamato DBUtil.
La sua pericolosità, spiegano i ricercatori, è in realtà piuttosto relativa e a preoccupare è più che altro la sua diffusione. A mitigare la percezione del rischio contribuiscono diversi fattori.
Il driver, normalmente distribuito dall’azienda a PC, laptop e tablet per avviare l’update del firmware, viene caricato al momento dell’aggiornamento del BIOS e disattivato al seguente riavvio della macchina. Il codice, però, contiene cinque bug che permettono, attraverso diverse tecniche, di ottenere un’elevazione dei privilegi dell’utente.
In altre parole, le vulnerabilità possono essere sfruttate da un pirata informatico che ha già compromesso il computer per ottenere una maggiore libertà d’azione sul sistema. Il tutto, come dimostra un video pubblicato dai ricercatori di Sentinel One, in una manciata di millisecondi.
Nel report pubblicato dalla stessa Dell, le vulnerabilità vengono comunque identificate come “a rischio elevato” e le istruzioni per correggere il bug risultano essere tutt’altro che agevoli. Le procedure descritte, infatti, richiedono la rimozione del driver stesso (dal 10 maggio saranno disponibili degli strumenti automatici) e l’aggiornamento del BIOS con una versione corretta.
Alcuni ricercatori, però, hanno fatto notare come il certificato digitale di DBUtil non sia ancora stato revocato e, di conseguenza, un eventuale attacco interno alla rete potrebbe sfruttare il driver fallato per ottenere privilegi di amministratore sulla macchina compromessa.
La buona notizia è che, per il momento, non è stato rilevato alcun attacco che sfrutti la vulnerabilità. È già qualcosa.
Condividi l’articolo
Articoli correlati
Altro in questa categoria
https://www.securityinfo.it/2021/05/04/falle-in-un-driver-di-dell-centinaia-di-milioni-di-dispositivi-a-rischio/?utm_source=rss&utm_medium=rss&utm_campaign=falle-in-un-driver-di-dell-centinaia-di-milioni-di-dispositivi-a-rischio
