Уязвимости BIOSConnect ставят под удар 30 миллионов компьютеров Dell

Уязвимости BIOSConnect ставят под удар 30 миллионов компьютеров Dell

Уязвимости BIOSConnect ставят под удар 30 миллионов компьютеров Dell

Компания Dell обновила прошивки, устранив уязвимости, которые при использовании в связке позволяют по сети скомпрометировать BIOS и захватить контроль над системой. Проблема затрагивает около 130 моделей планшетов, лэптопов и настольных компьютеров — суммарно порядка 30 млн устройств.

Причиной появления уязвимостей является некорректная реализация механизма BIOSConnect в утилите SupportAssist, которую Dell часто ставит вместе с Windows на свои машины. Эта программа обычно используется для получения помощи от службы тежподдержки в диагностике, устранении проблем, восстановлении ОС, загрузке новых прошивок. Шифрованный обмен BIOS с бэкенд-серверами Dell при этом происходит при помощи BIOSConnect.

В этом компоненте SupportAssist исследователи из Eclypsium обнаружили четыре уязвимости:

  • CVE-2021-21571 — неадекватная проверка SSL-сертификата при установке соединения с Dell, 5,9 балла по CVSS; проблема позволяет из положения «человек посередине» (MitM) подменить содержимое ответа, обеспечив доставку вредоносного кода жертве;
  • CVE-2021-21572, CVE-2021-21573, CVE-2021-21574 — переполнение буфера, 7,2 балла; при наличии локального доступа с правами администратора эти ошибки позволяют выполнить любой код в обход ограничений BIOS/UEFI.

Авторы находок отметили, что сочетание этих уязвимостей (8,3 балла по CVSS) может обеспечить злоумышленнику контроль над процессом загрузки ОС. Он также сможет отключить системные средства защиты, чтобы скрыть свое присутствие в системе. Примечательно, что подобная атака возможна даже при включенном режиме безопасной загрузки, который предотвращает внедрение руткитов.

Аналогичная проблема возникает при неправильно настроенном HTTPS Boot — механизме, обеспечивающем загрузку в режиме UEFI с HTTP(S)-сервера. Этот модуль присутствует далеко не во всех системах сборки Dell. Полный список уязвимых продуктов приведен в бюллетене компании.

Вендор устранил все выявленные уязвимости; CVE-2021-21573 и CVE-2021-21574 закрыты на стороне сервера, для остальных вышли обновления прошивки, которые пользователям рекомендуется установить. При отсутствии такой возможности BIOSConnect и HTTPS Boot лучше отключить.

В России впервые оштрафовали за лайки под видео на YouTube

В России впервые вынесено судебное решение о штрафе за лайки под видеороликами на YouTube. Штраф в размере 30 тысяч рублей получил Василий Йовдий — пенсионер, уроженец Украины, проживающий в городе Ковдор Мурманской области. Суд признал его виновным в публичной дискредитации Вооружённых сил РФ.

Об этом сообщает телеграм-канал Baza со ссылкой на судебные материалы.

Основанием для решения стали одобрительные реакции в виде лайков, которые мужчина ставил под видеороликами на YouTube-каналах, принадлежащих иноагентам.

В материалах дела указано, что Йовдий, в частности, поставил лайк под видео о теракте 17 декабря 2024 года в Москве, в результате которого погибли начальник войск РХБЗ Игорь Кириллов и его адъютант Илья Поликарпов.

 

В ходе рассмотрения дела мужчина признал вину, раскаялся и заявил, что не поддерживает действующую власть на Украине. Суд учёл эти обстоятельства, а также его пенсионный возраст, и назначил минимальное наказание, предусмотренное статьёй 20.3.3 КоАП РФ.

История примечательна тем, что ранее ответственность за «лайки» в судах напрямую не применялась. При этом в 2024 году вице-спикер Госдумы Владислав Даванков, выдвигавшийся в президенты от партии «Новые люди», вносил законопроект, предлагающий запретить привлечение граждан к административной ответственности за реакции в соцсетях.

Он предлагал дополнить статьи КоАП о возбуждении ненависти и дискредитации ВС РФ примечанием о том, что выражение эмоций в виде лайков и реакций не должно рассматриваться как правонарушение. На данный момент эта инициатива так и не была принята.

Случай в Ковдоре может стать прецедентом, который покажет, как именно суды будут трактовать цифровые реакции пользователей в дальнейшем.

RSS: Новости на портале Anti-Malware.ru