حذرت Dell مستخدميها مؤخرًا من هجوم مدمر يستهدف أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة الجديدة. يستخدم المتسللون هذه الفرصة لشن هجمات عن بعد على أنظمتك.

يذكر تقرير حديث أن وجود خلل في تطبيق SupportAssist من Dell يسهل الهجمات الإلكترونية عن بُعد. يقوم تطبيق SupportAssist بتشخيص مشكلات الأمان بشكل أساسي في نظامك وتصحيحها وتحديث برامج تشغيل Dell لديك. يتم شحن هذه الأداة مع كل عملية شراء جديدة لجهاز Dell.

والمثير للدهشة أن أي شخص يمكنه استغلال هذه الثغرة الأمنية للتحكم الكامل في نظامك. وذلك لأن تطبيق SupportAssist يعمل على أنظمتنا كمسؤول.

تم الإبلاغ عن الخلل لأول مرة بواسطة بيل ديميركابي ، الباحث الذي يبلغ من العمر 17 عامًا فقط. لحسن الحظ ، كانت الشركة سريعة لإصدار تحديث إلى SupportAssist.

تنفيذ التعليمات البرمجية عن بُعد على معظم أجهزة Dell

- بيل ديميركابي (@ BillDemirkapi) 30 أبريل 2019

تجنب الاتصال بالشبكات المعرضة للخطر

قامت Dell مؤخرًا بتسمية مشكلة عدم الحصانة هذه CVE-2019-3719 وأقرت بأن الخلل يحتوي على درجة عالية من الشدة. احتلت قاعدة بيانات الضعف الوطنية المرتبة رقم 8.

تجدر الإشارة إلى أن جهاز Dell المتصل بشبكة Wi-Fi معرضة للخطر أو شبكة Wi-Fi العامة هو الهدف الرئيسي للمهاجمين. يمكن للمتسللين الوصول بسهولة إلى جهاز الكمبيوتر المحمول من Dell عن طريق خداعك للنقر فوق إعلان ضار أو رابط.

إذا كنت مهتمًا بمعرفة كيف يتم ذلك ، فقد نشر الباحث دليلًا على المفهوم على جيثب. وقد نشر أيضًا مقطع فيديو يوضح كيفية تنفيذ المهاجم للرمز البعيد على نظام Dell.

قم بتنزيل تحديث SupportAssist في أسرع وقت ممكن

كما ذكرنا من قبل ، فإن مشكلة عدم الحصانة هذه تستهدف على وجه التحديد أنظمة Dell. لذلك ، إذا كنت تمتلك كمبيوتر محمول من Dell ، فيجب عليك تحديث SupportAssist في أسرع وقت ممكن. التحديث مهم لأنه سيوفر لك من الهجمات المحتملة.

أولاً ، قم بتنزيل التحديث من خلال صفحة دعم Dell. بمجرد تنزيل برنامج التثبيت على نظامك ، قم بتشغيله لتحديث نظامك إلى أحدث إصدار.

من المهم عدم النقر فوق أي روابط ضارة يتم تلقيها عبر البريد الإلكتروني أو وسائل أخرى. هذه هي الطريقة الوحيدة التي يمكنك تجنب مثل هذه الهجمات.

ومع ذلك ، لا تؤثر هذه المشكلة على أنظمة Dell التي يتم شحنها دون وجود نظام تشغيل.