IT Info
何百万ものDellPCがリモートでハッキングされる可能性があります—知っておくべきことは次のとおりです
100を超えるDellラップトップおよびデスクトップモデルの重大な欠陥により、ハッカーがリモートでマシンを乗っ取る可能性があると、セキュリティ研究者は本日(6月24日)明らかにしました。最大3,000万台のデバイスが影響を受ける可能性があります。 この欠陥は、全部で4つあり、最新のDellマシンに組み込まれているDellSupportAssistツールのBIOSConnect機能に関係しています。これらは、ローカルネットワークにアクセスできる攻撃者がマシンの起動ファームウェア(一般に BIOS )を実行し、完全に制御します。 オレゴンを拠点とするポートランドの研究者として、 Eclypsium に入れます彼らの報告によると、「このような攻撃により、攻撃者はデバイスの起動プロセスを制御し、オペレーティングシステムと上位層のセキュリティ制御を破壊することができます」—つまり、総pwnageです。 2つの欠陥が修正されました。 5月下旬のDellサーバー側であり、もはや脅威ではありません。他の2つのファームウェアアップデートは本日利用可能になり、デルのWebサイトからダウンロードしてインストールできます。 これが少しおなじみのように聞こえる場合は、一連のBIOSアップデートの欠陥に似ていますちょうど約6週間前にデルのマシンで開示されました。ただし、これらの5つの欠陥には、今日明らかになったものとは異なる更新プロセスが関係しているようです。 Dellは ZDNet は、ユーザーが自動更新をオンにしている限り、BIOSファームウェアの更新が自動的にインストールされます。ただし、BIOSConnectの自動更新プロセス自体に欠陥があるため、BIOSの更新を手動で実行することをお勧めします。 「このファームウェアの更新を実行するためにBIOSConnectを使用しないことをお勧めします」とEclypsiumレポート Eclipseはファームウェアとハードウェアの欠陥の発見を専門としており、デルのそのような欠陥のいくつかを明らかにしました。 、HPおよびLenovoマシン(2020年初頭)。 お使いのDellマシンは脆弱ですか? まず、すべてではありませんデルのマシンは、これらの欠陥に対して脆弱です。デルは影響を受ける128のモデルをカウントし、これらはこの Dellセキュリティアドバイザリ。 次に、これらの手順は、完全な管理者権限を持つマシンにのみ適用されます。職場が所有または管理しているマシンを扱っている場合は、ITスタッフに処理を任せてください。家族の他の誰かがあなたのマシンの管理者権限を持っている場合は、その人にこれを処理させます。 3番目に、Windows 10 ProまたはEnterpriseを実行している場合は、BitLockerドライブの暗号化をオフにする必要があります。 (ほとんどのコンシューマーモデルにあるWindows 10 Homeマシンには、BitLockerがインストールされていません。) Windowsインターフェイスの左下隅にある検索バーで「BitLocker」を検索し、「ManageBitLocker」を選択します。 「検索結果ページ」。結果のウィンドウにBitLockerがオフであると表示されている場合は、すべて設定されています。オンになっている場合は、ドライバの更新プロセス中にBitLocker保護を一時停止します。 Dellコンピュータのファームウェアを更新する方法 とにかく、Dellマシンが脆弱なマシンのリストに含まれている場合、または使用しているモデルがわからない場合は、次の手順に従ってください。 1. Dell Drivers&Downloads ページ。 2。ページをsc Dell SupportAssistがすでにインストールされている場合は、モデルを決定するためのマシン。または、モデル番号またはサービスタグを手動で接続して検索を実行することもできます。 ただし、Dell SupportAssistがインストールされていない場合は、[ドライバとダウンロード]ページがあるためわかります。インストールするのにバグが発生します—そうすれば、これらの4つの特定の欠陥に対して脆弱ではなく、安心してこれらすべてをスキップできます。 3. デルのモデルが特定されると、必要なドライバを自動的に判断できるモデル固有のサポートページが表示されます。 BIOSアップデートの[カテゴリ]ドロップダウンメニューをクリックして、適切なアップデートを手動で検索することもできます。 4。最新のBIOSアップデートをダウンロードして実行します。画面の指示に従ってプロセスを終了します。 5。アップデートを有効にするには、おそらくマシンを完全に再起動する必要があります。 こちらが BIOSアップデートプロセスの概要を説明するビデオ。 何が起こっているのかこれらのデルの欠陥について ここでの問題は、よくあることですが、問題です。セキュリティを打ち負かすnience。 BIOS、より正確には最新のマシンのUEFIシステムは、PCのマザーボード上に存在し、電源ボタンを押すとすぐに作動する低レベルのファームウェアです。 BIOSは、ハードドライブをスキャンして、マシンが「起動」できるWindows、macOS、Linuxなどのオペレーティングシステムを見つけます。ほとんどのマシンでは、インストールされているOSは1つだけであり、起動プロセスは自動的に続行されます。複数のOSがインストールされている場合は、BIOSを使用して、使用するOSを選択できます。 Read more…