dell hacker

DELL E DANNATI - I RICERCATORI DELL’AZIENDA DI CYBERSICUREZZA “ECLYPSIUM” HANNO TROVATO DELLE FALLE NELLA SICUREZZA DI OLTRE 129 MODELLI TRA COMPUTER E TABLET DELLA “DELL” – UMBERTO RAPETTO: "NON CI SONO TROPPE INFORMAZIONI SULLA SPECIFICA NATURA DI QUESTI BUG, MA QUEL CHE CONTA È SAPERE COSA FARE PER SUPERARE LA CONDIZIONE DI ALLARME. SEGUENDO I CONSIGLI DEI RICERCATORI, GLI UTENTI DEVONO..."

Umberto Rapetto per www.infosec.news

 

COMPUTER DELL

Il “baco” che preoccupa va ad interferire sul BIOS di moltissimi dispositivi, ovvero sul primo programma che viene eseguito automaticamente subito dopo l’accensione elettrica del computer e che condiziona il suo regolare avvio.

 

Chi ama dare punteggi riconosce un rischio di 8,3 su 10 sulla scala CVSS universalmente riconosciuta per “misurare” i pericoli di natura informatica.

 

COMPUTER DELL

I ricercatori di “Eclypsium” hanno scoperto ben quattro problemi nella funzione BIOS Connect delle macchine Dell, rivelando che la situazione può permettere agli immancabili malintenzionati di “impersonare” l’azienda produttrice, di presentarsi all’apparato e di agire sulle sue impostazioni basilari come se si trattasse di una operazione indispensabile eseguita dal costruttore.

 

hacker

Sono 129 i modelli potenzialmente preda dei malintenzionati e in mezzo alla vasta gamma di prodotti rientrano tablet, computer fissi e portatili, novero da cui non sono esclusi nemmeno quelli che hanno configurato il Secure Boot per un avvio blindato da rigorose procedure di sicurezza.

 

Le dinamiche dei possibili attacchi sono state classificate in quattro ipotesi di vulnerabilità rispettivamente individuate come CVE-2021-21571, CVE-2021-21572, CVE-2021-21573, e CVE-2021-21574 (grazie ai relativi link gli smanettoni sono accontentati e mi evitano di riportare dettagli tecnici che potrebbero risultare indigesti per il pubblico con minor facilità di approccio a certe tematiche specialistiche).

cyber security 4

 

In poche parole il “bug” induce il computer a stabilire con Dell una connessione TLS (Transport Layer Security) che a dispetto della sigla è tutt’altro che sicura e se non è Dell a interloquire è facile comprendere che la macchina rivela informazioni delicate a chi simula il ruolo dell’assistenza tecnica ed è pronto a far tesoro dei dati furbacchiamente carpiti.

 

Le altre tre vulnerabilità riguardano possibili “overflow” (quelli che un po’ atecnicamente potremmo definire “sovraccarichi” capaci di mandare in tilt i dispositivi in questione), rallentamenti o malfunzionamenti nel processo di ripristino del sistema operativo e problemi nell’aggiornamento del firmware.

 

cyber security 2

Non ci sono (fortunatamente) troppe informazioni sulla specifica natura di questi bug (altrimenti sarebbero in tanti a cercare di sfruttarli…), ma quel che conta è sapere cosa fare per superare la condizione di allarme.

 

Seguendo i consigli dei ricercatori di “Eclypsium”, gli utenti devono sbrigarsi ad aggiornare il proprio sistema (BIOS/UEFI anzitutto) ed evitare di utilizzare la funzione BIOSConnect di SupportAssist fino a quando questo non verrà aggiornato da DELL

hacker 3data breachattacco hacker colonial pipelinecyber security 1

Ultimi Dagoreport

chiara appendino roberto fico giuseppe conte vincenzo de luca elly schlein

DAGOREPORT - GENTILE CHIARA APPENDINO, È CONSAPEVOLE CHE IN POLITICA, COME NELLA VITA, ‘’NON SI PUÒ AVERE LA SIRINGA PIENA E LA MOGLIE IN OVERDOSE”? MA E' DAVVERO CONVINTA CHE, CON UN M5S “PIÙ AUTONOMO DAL PD”, IL PARTITO DI CONTE SAREBBE RIUSCITO A SVENTOLARE LE CANDIDATURE DI TRIDICO IN CALABRIA E DI FICO IN CAMPANIA, DOVE NEL 2020 M5S HA PRESO IL 9,9% MENTRE DE LUCA INTASCÒ IL 69,4%? – OGGI LA VITTORIA DI FICO, FINO A IERI DATA PER SICURA, STA TROVANDO UNA STRADA ACCIDENTATA - A SALVARE LA BARACCA CI DOVRÀ PENSARE LO SCERIFFO DI SALERNO – COME ELLY, CHE DOPO AVERLO DISPREZZATO, E' SCESA A MITI CONSIGLI, ANCHE FICO DEVE ACCETTARE LE “PRIORITÀ” DI DE LUCA OPPURE VERRÀ ABBANDONATO AL SUO DESTINO DI PERDENTE, FACENDO FELICE IL CANDIDATO DI FRATELLI D’ITALIA, EDMONDO CIRIELLI...

elly schlein giuseppe conte roberto fico vincenzo de luca eugenio giani

DAGOREPORT - PARAFRASANDO NANNI MORETTI, CON LEADER DEL CALIBRO DI ELLY SCHLEIN E DI GIUSEPPE CONTE, ''IL CENTROSINISTRA NON VINCERA' MAI'' - IN TOSCANA, I DUE "GENI" HANNO TENTATO DI ESTROMETTERE IL “CACICCO” EUGENIO GIANI, REO DI SANO RIFORMISMO, CHE SI È DIMOSTRATO CAVALLO VINCENTE – IN CAMPANIA, INVECE, RISCHIANO DI ANDARE A SBATTERE CON IL CAVALLO SBAGLIATO, IL FICO DI GIUSEPPE CONTE, CHE TRABALLA NEI SONDAGGI: URGE UN FORTE IMPEGNO DI RACCOLTA VOTI DEL "CACICCO" TANTO DISPREZZATO DA ELLY: VINCENZO DE LUCA (CHE A SALERNO SE LA DEVE VEDERE CON IL CONCITTADINO E CANDIDATO DEL CENTRODESTRA, CIRIELLI) – CON L’INCONSISTENZA STORICA DEL M5S A LIVELLO LOCALE, IL “CAMPOLARGO” VA AL PIU' PRESTO ACCANTONATO: TROPPI "PRINCIPI" DIVERSI TRA PD E M5S PER UN'ALLEANZA, MEGLIO UNA COALIZIONE IN CUI OGNUNO CORRE COL SUO PROGRAMMA CERCANDO DI MASSIMIZZARE IL CONSENSO - SOLO DOPO IL VOTO, IN CASO DI VITTORIA, SI TROVA L'ACCORDO (E COME DIMOSTRA LA COALIZiONE DEL GOVERNO MELONI, LA GESTIONE DEL POTERE È IL MIGLIOR PROGRAMMA...) - VIDEO

giorgia meloni guido crosetto

IL "FRATELLASTRO" CROSETTO FA BALLARE GLI OTOLITI DI GIORGIA MELONI: “SE GLI STATI EUROPEI NON RINUNCIANO ALLA LORO SOVRANITÀ IN ALCUNI SETTORI, SONO MORTI. SULLA DIFESA DOBBIAMO METTERE ASSIEME I 27 PAESI UE IN UN SOLO PROGETTO COMUNE” – LA POSIZIONE DEL MINISTRO DELLA DIFESA È ALL’OPPOSTO DI QUELLA SOVRANISTA DELLA DUCETTA, CHE PIÙ VOLTE IN PASSATO HA REMATO CONTRO IL PROGETTO DI UN ESERCITO UNICO EUROPEO: “SAREBBE UNA INUTILE DUPLICAZIONE. IL SISTEMA DI DIFESA OCCIDENTALE È BASATO SULLA NATO, E NELLA NATO CI SONO ESERCITI NAZIONALI CHE COOPERANO TRA DI LORO. IO VOGLIO PIUTTOSTO UNA COLONNA EUROPEA DELLA NATO” – CHISSA' CHI ALLA FINE DIRA' L'ULTIMA PAROLA... - VIDEO

mauro gambetti papa leone mazza baseball san pietro pipi sagrato

DAGOREPORT: IL PISCIO NON VA LISCIO – PAPA LEONE XIV E’ FURIOSO DOPO IL SACRILEGIO COMPIUTO DALL’UOMO CHE HA FATTO PIPI’ SULL’ALTARE DELLA BASILICA DI SAN PIETRO – IL PONTEFICE HA ORDINATO UN RITO RIPARATORIO “URGENTE” E, SOPRATTUTTO, HA FATTO IL CULO AL CARDINALE GAMBETTI, ARCIPRETE DELLA BASILICA VATICANA, CON UN CONFRONTO “TEMPESTOSO”: E’ IL TERZO GRAVE EPISODIO IN POCO PIU’ DI DUE ANNI AVVENUTO NELLA CHIESA PIU’ IMPORTANTE DEL MONDO – NEL MIRINO FINISCONO ANCHE GLI UOMINI DELLA GENDARMERIA VATICANA, INCAPACI DI INTERVENIRE TEMPESTIVAMENTE E DI PREVENIRE GESTI SACRILEGHI DELLO SVALVOLATO DI TURNO – VIDEO!

spionaggio paragon spyware giorgia meloni fazzolari mantovano giorgetti orcel francesco gaetano caltagirone flavio cattaneo

DAGOREPORT - E TRE! DALLO SPIONAGGIO DI ATTIVISTI E DI GIORNALISTI, SIAMO PASSATI A TRE PROTAGONISTI DEL MONDO DEGLI AFFARI E DELLA FINANZA: CALTAGIRONE, ORCEL, CATTANEO - SE “STAMPA” E “REPUBBLICA” NON LI FANNO SMETTERE, VEDRETE CHE OGNI MATTINA SBUCHERÀ UN NUOVO E CLAMOROSO NOME AVVISATO DI AVERE UN BEL SPYWARE NEL TELEFONINO - COME NEL CASO DEGLI ACCESSI ABUSIVI ALLA PROCURA ANTIMAFIA (FINITI IN CHISSÀ QUALCHE SCANTINATO), I MANDANTI DELLO SPIONAGGIO NON POSSONO ESSERE TROPPO LONTANI DALL’AREA DEL SISTEMA DEL POTERE, IN QUANTO PARAGON FORNISCE I SUOI SERVIZI DI SPYWARE SOLO AD AUTORITÀ ISTITUZIONALI - A QUESTO PUNTO, IL CASO È CORNUTO: O SI SONO TUTTI SPIATI DA SOLI OPPURE IL GOVERNO MELONI DEVE CHIARIRE IN PARLAMENTO SE CI SONO APPARATI “FUORILEGGE”. PERCHÉ QUANDO IL POTERE ENTRA NEI CELLULARI DEI CITTADINI, NON C’È PIÙ DEMOCRAZIA…

matteo salvini roberto vannacci giorgia meloni massimiliano fedriga luca zaia

DAGOREPORT – GIORGIA MELONI HA GLI OCCHI PUNTATI SULLA TOSCANA! NELLA REGIONE ROSSA SARÀ CONFERMATO EUGENIO GIANI, MA ALLA DUCETTA INTERESSA SOLO REGISTRARE IL RISULTATO DELLA LEGA VANNACCIZZATA – SE IL GENERALE, CHE HA RIEMPITO LE LISTE DI SUOI FEDELISSIMI E SI È SPESO IN PRIMA PERSONA, OTTENESSE UN RISULTATO IMPORTANTE, LA SUA PRESA SULLA LEGA SAREBBE DEFINITIVA CON RIPERCUSSIONI SULLA COALIZIONE DI GOVERNO – INOLTRE ZAIA-FEDRIGA-FONTANA SONO PRONTI A UNA “SCISSIONE CONTROLLATA” DEL CARROCCIO, CREANDO DUE PARTITI FEDERATI SUL MODELLO DELLA CDU/CSU TEDESCA - PER LA MELONI SAREBBE UNA BELLA GATTA DA PELARE: SALVINI E VANNACCI POTREBBERO RUBARLE VOTI A DESTRA, E I GOVERNATORI IMPEDIRLE LA PRESA DI POTERE AL NORD...