dell hacker

DELL E DANNATI - I RICERCATORI DELL’AZIENDA DI CYBERSICUREZZA “ECLYPSIUM” HANNO TROVATO DELLE FALLE NELLA SICUREZZA DI OLTRE 129 MODELLI TRA COMPUTER E TABLET DELLA “DELL” – UMBERTO RAPETTO: "NON CI SONO TROPPE INFORMAZIONI SULLA SPECIFICA NATURA DI QUESTI BUG, MA QUEL CHE CONTA È SAPERE COSA FARE PER SUPERARE LA CONDIZIONE DI ALLARME. SEGUENDO I CONSIGLI DEI RICERCATORI, GLI UTENTI DEVONO..."

Umberto Rapetto per www.infosec.news

 

COMPUTER DELL

Il “baco” che preoccupa va ad interferire sul BIOS di moltissimi dispositivi, ovvero sul primo programma che viene eseguito automaticamente subito dopo l’accensione elettrica del computer e che condiziona il suo regolare avvio.

 

Chi ama dare punteggi riconosce un rischio di 8,3 su 10 sulla scala CVSS universalmente riconosciuta per “misurare” i pericoli di natura informatica.

 

COMPUTER DELL

I ricercatori di “Eclypsium” hanno scoperto ben quattro problemi nella funzione BIOS Connect delle macchine Dell, rivelando che la situazione può permettere agli immancabili malintenzionati di “impersonare” l’azienda produttrice, di presentarsi all’apparato e di agire sulle sue impostazioni basilari come se si trattasse di una operazione indispensabile eseguita dal costruttore.

 

hacker

Sono 129 i modelli potenzialmente preda dei malintenzionati e in mezzo alla vasta gamma di prodotti rientrano tablet, computer fissi e portatili, novero da cui non sono esclusi nemmeno quelli che hanno configurato il Secure Boot per un avvio blindato da rigorose procedure di sicurezza.

 

Le dinamiche dei possibili attacchi sono state classificate in quattro ipotesi di vulnerabilità rispettivamente individuate come CVE-2021-21571, CVE-2021-21572, CVE-2021-21573, e CVE-2021-21574 (grazie ai relativi link gli smanettoni sono accontentati e mi evitano di riportare dettagli tecnici che potrebbero risultare indigesti per il pubblico con minor facilità di approccio a certe tematiche specialistiche).

cyber security 4

 

In poche parole il “bug” induce il computer a stabilire con Dell una connessione TLS (Transport Layer Security) che a dispetto della sigla è tutt’altro che sicura e se non è Dell a interloquire è facile comprendere che la macchina rivela informazioni delicate a chi simula il ruolo dell’assistenza tecnica ed è pronto a far tesoro dei dati furbacchiamente carpiti.

 

Le altre tre vulnerabilità riguardano possibili “overflow” (quelli che un po’ atecnicamente potremmo definire “sovraccarichi” capaci di mandare in tilt i dispositivi in questione), rallentamenti o malfunzionamenti nel processo di ripristino del sistema operativo e problemi nell’aggiornamento del firmware.

 

cyber security 2

Non ci sono (fortunatamente) troppe informazioni sulla specifica natura di questi bug (altrimenti sarebbero in tanti a cercare di sfruttarli…), ma quel che conta è sapere cosa fare per superare la condizione di allarme.

 

Seguendo i consigli dei ricercatori di “Eclypsium”, gli utenti devono sbrigarsi ad aggiornare il proprio sistema (BIOS/UEFI anzitutto) ed evitare di utilizzare la funzione BIOSConnect di SupportAssist fino a quando questo non verrà aggiornato da DELL

hacker 3data breachattacco hacker colonial pipelinecyber security 1

Ultimi Dagoreport

elly schlein giuseppe conte

DAGOREPORT – DAJE E RIDAJE, CON CONTE IN MODALITÀ VENTRILOQUO DI TRAVAGLIO, CON I SONDAGGI CHE SPROFONDANO UN PD SUBALTERNO AL M5S SOTTO IL 20%, CON IL CAMPO LARGO RIDOTTO A UNO SPETTACOLO SEMPRE PIÙ UMILIANTE E GROTTESCO, ELLY AVRÀ PENSATO CHE ERA GIUNTA L'ORA DI FINIRLA: CARO GIUSEPPE, HA ROTTO IL CAZZO CON 'STE PROVOCAZIONI QUOTIDIANE SU EUROPA E UCRAINA, E SEMPRE CON QUEL TONETTO DA "PICCOLA, TORNA A PETTINARE LE BAMBOLE". ORA LA MISURA È COLMA: VEDIAMO CHI CE L'HA PIÙ LUNGO: “NEL PROGRAMMA UNO NON VALE UNO, IL PD HA IL DOPPIO DEI VOTI” - MA LA GOCCIA CHE HA FATTO TRABOCCARE I NEURONI DI SCHLEIN FUORI DALLE SINAPSI È STATA LA DICHIARAZIONE DELL'AZZECCAGARBUGLI STELLATO: “ERO A FAVORE DI UN FEDERATORE NEL CENTROSINISTRA, MA MI È STATO DETTO DI NO”. UNA FRASETTA CHE HA STIZZITO OVVIAMENTE ELLY (MANCO NOMINATA), MA ANCHE GLI ESPONENTI DI SPICCO DEL VERTICE DEL M5S (IN PRIMIS, PATUANELLI), I QUALI DI UN EVENTUALE "TERZO UOMO" NON NE AVEVANO MAI SENTITO PARLARE - STASERA CONTE HA REPLICATO AL TURBO-VAFFA SPARATO DA ELLY FARFUGLIANDO LA SOLITA SUPERCAZZOLA CON SCAPPELLAMENTO NEL VUOTO DEI GAZEBO: "A QUESTO PUNTO NON CI SONO ALTERNATIVE ALLE PRIMARIE" (E LA GIOSTRA RICOMINCIA...) - VIDEO

sicilia toto cuffaro renato schifani gaetano armao geremia lombardo elvira amata gaetano galvagno

DAGOREPORT – IL TINTINNIO DI MANETTE FA TREMARE IL CENTRODESTRA SICILIANO IN VISTA DELLE ELEZIONI REGIONALI DEL 2027 – LA RICHIESTA DI ARRESTO PER L’EX VICEPRESIDENTE DELLA REGIONE, GAETANO ARMAO, MARITO DELL’EX “ZARINA” GIUSI BARTOLOZZI, ACCUSATO DI CORRUZIONE, HA FATTO SCALPORE. MA LE ANTENNE DI DAGOSPIA IN SICILIA CI SEGNALANO CHE IL NOME PIÙ “PESANTE”, IN TERMINI POLITICI, TRA I NOVE COINVOLTI NELL’INCHIESTA È QUELLO DI GEREMIA LOMBARDO, NIPOTE DELL’EX GOVERNATORE RAFFAELE - LOMBARDO È DEPUTATO DELL’MPA E PRESIDENTE DELL’UFFICIO DI QUESTURA DELL’ASSEMBLEA REGIONALE, DA DOVE PASSANO LE DECISIONI SULLE SPESE – I GUAI GIUDIZIARI DEL CENTRODESTRA NELL'ISOLA NON RISPARMIANO FDI: SONO A PROCESSO PER CORRUZIONE L’ASSESSORE AL TURISMO, ELVIRA AMATA, E IL PRESIDENTE DELL’ARS GAETANO GALVAGNO – E ORMAI È FUORI DAI GIOCHI ANCHE TOTO’ CUFFARO...

report sigfrido ranucci giorgio mottola italo bocchino valter lavitola giorgia meloni - giampaolo rossi

DAGO-“REPORT” - MA LA RAI ALLA FIAMMA VUOLE VERAMENTE LIBERARSI DEL “SINISTRO” SIGFRIDO RANUCCI? – MESSO ALLO SPIEDO DA ANNI PER LE INCHIESTE DI “REPORT”, UNIDIREZIONALI CONTRO LA DESTRA DI GOVERNO, COME MAI L’AD DI TELE-MELONI, GIAMPAOLO ROSSI, NEL 2024 HA MANTENUTO NEL RUOLO DI VICEDIRETTORE AD PERSONAM L'''AMICO FRATERNO'' DI LAVITOLA? - MAGARI ROSSI NON VUOLE ESSERE ACCUSATO DI AVER EPURATO "IL PIÙ IMPORTANTE GIORNALISTA D'INCHIESTA DELLA TV PUBBLICA", BENCHE' SIA FINITO NEL VERMINAIO DEL PESCIVENDOLO DEL “CEFALÙ BISTROT’’? – SERPEGGIANO ALTRI RUMORS: ROSSI POTREBBE AVER RICEVUTO DIKTAT DA ALTRI PALAZZI A CUI RANUCCI, AL DI LÀ DELLE POLEMICHE E DELLE QUERELE, SERVE ED APPARECCHIA? – NON SOLO LAVITOLA: IL RAPPORTO AMICALE DI RANUCCI CON L'UBIQUO ITALO BOCCHINO - SALE IL CLIMA DI TENSIONE NELLA SQUADRA DI “REPORT” DOVE SONO IN MOLTI A CREDERE AL REINTEGRO DI “SIG”: E METÀ REDAZIONE È PRONTA A GIRARE I TACCHI…

roberto vannacci giannetta reggio calabria meloni salvini tajani occhiuto roscioli cannizzaro lotito

DAGOREPORT – LA CALABRIA NON È STATA LA SASSONIA, MA VANNACCI HA LANCIATO UN SASSO PESANTE – IL CENTRODESTRA HA AVUTO L’ORDINE DI ESULTARE PER LA VITTORIA DI FABIO ROSCIOLI ALLE SUPPLETIVE DI REGGIO CALABRIA, EPPURE IL RISULTATO DI FUTURO NAZIONALE IN DOPPIA CIFRA HA SPIAZZATO LA MAGGIORANZA – L’OBIETTIVO ERA SUPERARE IL 60%, MA ROSCIOLI SI È FERMATO AL 51% IN UNA CITTÀ “BLINDATA” – L’11% DI GIANNETTA DIMOSTRA CHE L’EX GENERALE SI STA ORGANIZZANDO SUI TERRITORI, AGGIUNGENDO IL “VOTO STRUTTURATO” DEI CACICCHI LOCALI A QUELLO DI OPINIONE, CHE RIESCE A INTERCETTARE IN PRIMA PERSONA – A QUESTO PUNTO A GIORGIA INTERROMPERE L’ASCESA DI VANNACCI STA DIVENTANDO UN ROMPICAPO...

andrea stroppa elon musk beppe grillo

DAGOREPORT - PER CAPIRE IL SENSO DELL’INCONTRO TRA IL LUOGOTENENTE DI MUSK IN ITALIA, ANDREA STROPPA, E BEPPE GRILLO BISOGNA CAPIRE IL CONTESTO DELLA DESTRA “MAGA” – ARCHIVIATO IL TRUMPISMO, IN PATRIA THIEL E MUSK PUNTANO LE LORO FICHES SU JD VANCE. MA HANNO BISOGNO DI UNA RETE INTERNAZIONALE DI “SUPPORTO” – IL SUDAMERICA SE L’È INTESTATO THIEL (CHE FLIRTA CON L'ARGENTINO MILEI), MA L’EUROPA È TERRENO DI MUSK - IN GERMANIA IL FONDATORE DI TESLA HA TROVATO SODDISFAZIONE AIUTANDO I NEONAZISTI DI AFD - E IN ITALIA? DOPO IL ''TRADIMENTO'' SULL'AFFARE STARLINK DI MELONI, CON SALVINI ALLA FRUTTA E QUEL VANNACCI SU CUI ALEGGIANO DUBBI E SOSPETTI, ECCO CHE MUSK CHIEDE AL SUO REFERENTE STROPPA DI TASTARE IL TERRENO PER CAPIRE COME E QUANDO INTERVENIRE SULLO SCENARIO ITALIANO - ANCHE INCONTRARE QUEL VECCHIO GRILLO, CHE GRAZIE ALL'EMINENZA GRIGIA TECNO-VISIONARIA DI CASALEGGIO PORTO' IL M5S AL 33%, PUO' STIMOLARE QUALCHE IDEUZZA...

carlo freccero silvio berlusconi anni ottanta 80 tv mediaset

DAGOREPORT - SARÀ STATO UN BIGNÉ IN DOPPIOPETTO, UN FABBRICANTE DI MILIARDI INDAGATO-CONDANNATO-PRESCRITTO, UNO SCIUPAFEMMINE PIÙ VIBRANTE DI UN VIBRATORE, UN POLITICO CHE ALL’ETICA HA SEMPRE PREFERITO LA COTICA. SARÀ STATO QUELLO CHE È STATO RACCONTATO IN MIGLIAIA DI ARTICOLI, LIBRI, INCHIESTE, MA UNA COSA È CERTA: SILVIO BERLUSCONI HA INTUITO, CALCOLATRICE IN MANO, CHE LA VERA EGEMONIA NON ERA PIU' CULTURALE BENSÌ TELEVISIVA – LA GRANDE INTUIZIONE, MATRICE DEL BERLUSCONISMO ANCORA OGGI VIVO E VEGETO, È STATA LA SUA CAPACITÀ DI COMPRENDERE LO SPIRITO DEL TEMPO: DAL SINISTRISMO SI PASSA AL NARCISISMO, DAL NOI ALL'IO, DALLA SOMMOSSA DELLE BIERRE ALLA MOSSA DELLE PIERRE, DA LOTTA CONTINUA AL SUCCESSO DI BREVE DURATA, DAI CELLULARI AL CELLULARE, DALLA RIVOLTA A TRAVOLTA – UN BREVE E ILLUMINANTE SAGGIO DI CARLO FRECCERO: ''LA SINISTRA STENTA A CAPIRE QUESTA FONDAMENTALE MUTAZIONE DALLA CLASSE ALLA MAGGIORANZA, DAL POLITICO AL PRIVATO. IN QUESTO VUOTO IDEOLOGICO SI INSERISCE BERLUSCONI E IL BERLUSCONISMO - NON È PIÙ LA RAI A IMPORRE AL PUBBLICO LE SUE SCELTE PEDAGOGICHE, MA IL PUBBLICO STESSO A DETTARE LE SUE LEGGI ALLA PROGRAMMAZIONE. LA GENTE, DIVENTA PER LA PRIMA VOLTA CONSAPEVOLE DEL SUO VALORE, NON IN SENSO MORALE, MA ECONOMICO…” - VIDEO