کشف باگ امنیتی در لپ تاپ های دل به دست یک نوجوان 17 ساله. نوجوان هکر آمریکایی که پس از خرید این محصول متوجه اشکالاتی در لپ تاپ خود شده بود، با پیگیری موضوع و کشف روزنه امنیتی در لپ تاپ دست به انتشار این خبر با این تیتر زد ”Remote Code Execution on most Dell computers “
این خبر جنجالی پس از بررسی شخصی خودش انتشار یافته بود. او در وبلاگ شخصی خود از باگ امنیتی در لپ تاپ های دل بدین صورت توضیح میدهد که “من به علت این که مک بوک پرو هفت سال پیش دیگر برایم پاسخگو نبود به فروشگاه رفتم تا لپ تاپ تازه ای تهیه کنم پس از دیدن لپ تاپ ”G3 15-3579” برند شناخته شده “DELL” آن را خریداری کردم و پس از ارتقاء سخت افزاری در زمان نصب ویندوز متوجه یک کلید ssl که از طریق پندام افزاری به وجود می آید شدم و در اتفاقی عجیب لپ تاپ پس از راه اندازی کامپیوتر شخصی من را شناخت…
پندام افزار عامل ایجاد باگ امنیتی در لپ تاپ های دل
شاید این پرسش برایمان به وجود بیاید که پندام افزار در کل به چه معناست؟ پس ما توضیحی کلی را از این شبه نرم افزار مرور میکنیم. پندام افزار چیست؟ پندام افزار ( bloatware ) نرم افزار هایی هستند که در هنگام خرید دیوایس بر روی آن نصب شده و عملا یا استفاده بسیار کم یا اصلا هیچ استفاده ای نمیتوان از آن ها داشت. باگ امنیتی در لپ تاپ های دل ریشه اش به همین پندام افزارها بر میگردد. علت باگ امنیتی در لپ تاپ های دل، پندام افزار eDellRoot است که با دلیلی خیر خواهانه روی لپ تاپ ها نصب شده بود. darren kemp ، محقق امنیتی موسسه DuoSecurity بدین صورت توضیح میدهد که، این پندام افزار برای این بر روی لپ تاپ های دل نصب میشود که امر پشتیبانی خیلی راحت با هدف جلب رضایت هرچه تمام تر مشتریان انجام شود.
وظیفه eDellRoot این است که مدل و اطلاعات لازمه لپ تاپ را برای مسئول پشتیبانی که با آن تماس گرفته شده است را ارسال کند. با احتساب این که اصل ماجرای این پندام افزار خوب است ولی نتیجه ای بالعکس بر جای گذاشته و هکر ها میتوانند با انجام مهندسی معکوس از طریق کلید ssl جایگذاری شده سعی کرده و کلید خود را بسازند و هرگونه نرم افزار و بد افزاری را نصب کرده و تاثیرات مخرب بر روی لپ تاپ شما داشته باشند. این باگ امنیتی در لپ تاپ های دل توسط کمپانی بررسی شد و در آخر راهکاری از سوی ایشان برای این مشکل پیشنهاد شد که تا حدودی خیال کاربران و خریداران را راحت کرد.
موضع کمپانی دل در مقابل خبر کشف باگ امنیتی
کمپانی دل راجع به مشکل پیش آمده ضمن ابراز تاسف از به وجود آمدن باگ امنیتی در لپ تاپ های دل به توضیح بیشتر در مورد این موضوع پرداخت و در خلال توضیحات راه حل هایی برای کاربران در قالب بیانیه ای ارائه داد. در ادامه متن رسمی بیانیه کمپانی دل را میتوانید مطالعه کنید.
کمپانی دل توضیح میدهد
امروز آگاه شدیم که یک گواهی نرم افزاری به نام eDellRoot که از سوی «بنیاد سرویس های دل» روی کامپیوترهای ما نصب گشته دارای آسیب پذیری های امنیتی است. این گواهی به عنوان بخشی از نرم افزارهای پشتیبانی و سرعت بخش به امور کاربران در سیستم ها قرار گرفته. امنیت کاربران و حریم خصوصی آنها از اولویت های شرکت دل است و بر همین اساس تاسف عمیق خود را ابراز داشته و اکنون قدم های ابتدایی برای رفع همین مشکل را برداشته ایم. لازم به ذکر است که این گواهی، یک بدافزار یا نرم افزار تبلیغاتی نیست. صرفا از آن استفاده می شد تا هنگامی که کاربران به خطوط پشتیبانی ما نیاز داشتند، بتوانیم به سرعت شماره مدل و مشخصات دستگاه را به دست آورده و مشکل شخص تماس گیرنده را با سرعت بالاتری حل نماییم.
در ضمن، اظهار می کنیم که این گواهی پس از حدف شدن با دستورالعمل هایی که از سوی دل منتشر شده، به هیچ عنوان دوباره اقدام به نصب خود نخواهد کرد. همچنین در انتهای روز جاری، یک بروز رسانی نرم افزاری ارائه خواهیم داد که تمام این مشکلات در آن رفع گشته اند. مشتریان تجاری ما که از سرویس های پشتیبانی دل استفاده نکرده اند هم به طور کلی به گواهی مورد بحث، آلوده نیستند. در نهایت لازم به ذکر است که، این گواهی به طور کلی از سیستم های دل حذف خواهد شد.
مطالعه ی جدیدترین اخبار در نمایندگی دل
باگ امنیتی در لپ تاپ های دل خبری بود که از نظر شما گذشت. از زمان انتشار آگهی و توضیحات کمپانی دل در مورد رفع این باگ، نگرانی کاربران دل کم تر شده و میتوان امیدواری را در نظرات و واکنش های آنان در فضای مجازی مشاهده کرد. از سوی دیگر، راه حل های پیشنهادی دل راه حل های کارآمدی بوده اند و به حل واقعی این باگ به وجود آمده میپردازند. جهت مطالعه ی جدیدترین اخبار مرکز تخصصی دل با نمایندگی دل همراه شوید.
