Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Falle in un driver di Dell: centinaia di milioni di dispositivi a rischio

Mag 04, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Le vulnerabilità si annidano in un driver utilizzato da 12 anni. Sfruttandole, un pirata informatico potrebbe ottenere un’elevazione dei privilegi.

Ci vorrà parecchio lavoro per correggere le vulnerabilità emerse nei prodotti Dell e che interessano, potenzialmente, centinaia di milioni di utenti sia a livello consumer, sia a livello enterprise.

Le falle di sicurezza (identificate con un unico codice CVE-2021-21551) riguardano un driver sviluppato da Dell e chiamato DBUtil.

La sua pericolosità, spiegano i ricercatori, è in realtà piuttosto relativa e a preoccupare è più che altro la sua diffusione. A mitigare la percezione del rischio contribuiscono diversi fattori.

Il driver, normalmente distribuito dall’azienda a PC, laptop e tablet per avviare l’update del firmware, viene caricato al momento dell’aggiornamento del BIOS e disattivato al seguente riavvio della macchina. Il codice, però, contiene cinque bug che permettono, attraverso diverse tecniche, di ottenere un’elevazione dei privilegi dell’utente.

In altre parole, le vulnerabilità possono essere sfruttate da un pirata informatico che ha già compromesso il computer per ottenere una maggiore libertà d’azione sul sistema. Il tutto, come dimostra un video pubblicato dai ricercatori di Sentinel One, in una manciata di millisecondi.

Nel report pubblicato dalla stessa Dell, le vulnerabilità vengono comunque identificate come “a rischio elevato” e le istruzioni per correggere il bug risultano essere tutt’altro che agevoli. Le procedure descritte, infatti, richiedono la rimozione del driver stesso (dal 10 maggio saranno disponibili degli strumenti automatici) e l’aggiornamento del BIOS con una versione corretta.

Alcuni ricercatori, però, hanno fatto notare come il certificato digitale di DBUtil non sia ancora stato revocato e, di conseguenza, un eventuale attacco interno alla rete potrebbe sfruttare il driver fallato per ottenere privilegi di amministratore sulla macchina compromessa.

La buona notizia è che, per il momento, non è stato rilevato alcun attacco che sfrutti la vulnerabilità. È già qualcosa.

Condividi l'articolo