dell hacker

DELL E DANNATI - I RICERCATORI DELL’AZIENDA DI CYBERSICUREZZA “ECLYPSIUM” HANNO TROVATO DELLE FALLE NELLA SICUREZZA DI OLTRE 129 MODELLI TRA COMPUTER E TABLET DELLA “DELL” – UMBERTO RAPETTO: "NON CI SONO TROPPE INFORMAZIONI SULLA SPECIFICA NATURA DI QUESTI BUG, MA QUEL CHE CONTA È SAPERE COSA FARE PER SUPERARE LA CONDIZIONE DI ALLARME. SEGUENDO I CONSIGLI DEI RICERCATORI, GLI UTENTI DEVONO..."

Umberto Rapetto per www.infosec.news

 

COMPUTER DELL

Il “baco” che preoccupa va ad interferire sul BIOS di moltissimi dispositivi, ovvero sul primo programma che viene eseguito automaticamente subito dopo l’accensione elettrica del computer e che condiziona il suo regolare avvio.

 

Chi ama dare punteggi riconosce un rischio di 8,3 su 10 sulla scala CVSS universalmente riconosciuta per “misurare” i pericoli di natura informatica.

 

COMPUTER DELL

I ricercatori di “Eclypsium” hanno scoperto ben quattro problemi nella funzione BIOS Connect delle macchine Dell, rivelando che la situazione può permettere agli immancabili malintenzionati di “impersonare” l’azienda produttrice, di presentarsi all’apparato e di agire sulle sue impostazioni basilari come se si trattasse di una operazione indispensabile eseguita dal costruttore.

 

hacker

Sono 129 i modelli potenzialmente preda dei malintenzionati e in mezzo alla vasta gamma di prodotti rientrano tablet, computer fissi e portatili, novero da cui non sono esclusi nemmeno quelli che hanno configurato il Secure Boot per un avvio blindato da rigorose procedure di sicurezza.

 

Le dinamiche dei possibili attacchi sono state classificate in quattro ipotesi di vulnerabilità rispettivamente individuate come CVE-2021-21571, CVE-2021-21572, CVE-2021-21573, e CVE-2021-21574 (grazie ai relativi link gli smanettoni sono accontentati e mi evitano di riportare dettagli tecnici che potrebbero risultare indigesti per il pubblico con minor facilità di approccio a certe tematiche specialistiche).

cyber security 4

 

In poche parole il “bug” induce il computer a stabilire con Dell una connessione TLS (Transport Layer Security) che a dispetto della sigla è tutt’altro che sicura e se non è Dell a interloquire è facile comprendere che la macchina rivela informazioni delicate a chi simula il ruolo dell’assistenza tecnica ed è pronto a far tesoro dei dati furbacchiamente carpiti.

 

Le altre tre vulnerabilità riguardano possibili “overflow” (quelli che un po’ atecnicamente potremmo definire “sovraccarichi” capaci di mandare in tilt i dispositivi in questione), rallentamenti o malfunzionamenti nel processo di ripristino del sistema operativo e problemi nell’aggiornamento del firmware.

 

cyber security 2

Non ci sono (fortunatamente) troppe informazioni sulla specifica natura di questi bug (altrimenti sarebbero in tanti a cercare di sfruttarli…), ma quel che conta è sapere cosa fare per superare la condizione di allarme.

 

Seguendo i consigli dei ricercatori di “Eclypsium”, gli utenti devono sbrigarsi ad aggiornare il proprio sistema (BIOS/UEFI anzitutto) ed evitare di utilizzare la funzione BIOSConnect di SupportAssist fino a quando questo non verrà aggiornato da DELL

hacker 3data breachattacco hacker colonial pipelinecyber security 1

Ultimi Dagoreport

moulay hassan marocco ceuta melilla donald trump giorgia meloni pedro sanchez friedrich merz

DAGOREPORT – LA CRISI SUI FLUSSI MIGRATORI TRA ITALIA E SPAGNA È APPESA A CIÒ CHE SUCCEDERÀ DOMANI, 15 AGOSTO: UNA NUOVA “INVASIONE” È STATA MINACCIATA SUI SOCIAL MAROCCHINI A CEUTA E, SOPRATTUTTO A MELILLA, L’ALTRA EXCLAVE SPAGNOLA NEL PAESE NORD-AFRICANO – E QUI SI ARRIVA AL VERO NODO IRRISOLTO DELLA QUESTIONE, CHE NON RIGUARDA L’ITALIA, MA IL MAROCCO E LA ROTTURA DELL'ACCORDO CON LA SPAGNA. A RABAT MOHAMMED VI FORMALMENTE HA SULLA CAPOCCIA LA CORONA, MA A GOVERNARE DI FATTO È IL FIGLIO, IL 23ENNE MOULAY EL HASSAN, BEN SUPPORTATO DA MADRE E SORELLA NELLA SUA ASCESA PER DIVENTARE IL “BIN SALMAN MAROCCHINO” – L’ALLEGRO TERZETTO, ACCOMPAGNATO DA NUMEROSA CORTE ALLE PRESE CON BEN 224 VALIGIE, HA SVACANZATO A LUGLIO A CAPRI DOVE AVREBBERO TROVATO IL TEMPO DI INTRATTENERSI CON EMISSARI DELLA GALASSIA “MAGA” – E DIVENTA SEMPRE PIÙ PLAUSIBILE CHE L'"ISPIRAZIONE" AL PRINCIPE MAROCCHINO PER L'OPERAZIONE CEUTA ABBIA IL MARCHIO DEL SOVRANISMO USA - SE TRUMP S’È BUTTATO A PESCE CON LE SUE ARMATE DI TROLL E ACCOUNT SOCIAL PER SOFFIARE SUL FUOCO DELL’''INVASIONE'', LA SUA EX "AMICA SPECIALE" GIORGIA MELONI È ANDATA A SBATTERE SUL “MURO DI BERLINO” DI MERZ… - VIDEO

craxi di pietro napolitano

VIDEO-FLASH! - NON CAMBIA UN CAZZO: PRIMA C'ERANO IL KGB E I SERVIZI BULGARI CON LE LORO RICETRASMITTENTI, OGGI CI SONO I "MAGA" E I "PUPAZZI PREZZOLATI" DI PUTIN - LE PAROLE VERE, TRAGICHE E ATTUALISSIME PRONUNCIATE DA BETTINO CRAXI NELL’INTERROGATORIO DEL 19 DICEMBRE 1993 DAVANTI A DI PIETRO, AL PROCESSO CUSANI: "I PARTITI ERANO TENUTI A PRESENTARE I BILANCI IN PARLAMENTO E I BILANCI ERANO SISTEMATICAMENTE FALSI” – “C’ERA UN REFLUSSO CHE PROVENIVA DALL’UNIONE SOVIETICA CHE COSTITUIVA UNA DELLE VOCI PRINCIPALI DEL FINANZIAMENTO DEL PARTITO COMUNISTA - NON È CREDIBILE CHE IL PRESIDENTE DELLA CAMERA, GIORGIO NAPOLITANO, CHE È STATO PER MOLTI ANNI MINISTRO DEGLI ESTERI DEL PARTITO COMUNISTA E AVEVA RAPPORTI CON TUTTE LE NOMENCLATURE COMUNISTE DALL'ESTERO, A PARTIRE DA QUELLA SOVIETICA, NON SI SIA MAI ACCORTO DEL GRANDE TRAFFICO CHE AVVENIVA SOTTO DI LUI, TRA I VARI RAPPRESENTANTI E AMMINISTRATORI DEL PARTITO COMUNISTA E I PAESI DELL'ESTERO…”

giorgia meloni roberto vannacci antonio tajani

DAGOREPORT – GIORGIA MELONI PASSERÀ IL FERRAGOSTO CON UNA MARGHERITINA IN MANO: AL POSTO DEL "M'AMA/NON M'AMA" CHE LA FACEVA SOSPIRARE DA ADOLESCENTE, IL DILEMMA SARÀ: "VANNACCI SÌ - VANNACCI NO?" - A FACILITARLE LA DECISIONE CI PENSA IL GENERALE, SEMPRE PIÙ CONVINTO DI NON FARSI IMBARCARE IN MAGGIORANZA: MEGLIO RESTARE ALL’OPPOSIZIONE, SPARARLA SEMPRE PIÙ GROSSA E INGROSSARE LA SUA "SPORCA DOZZINA" – IN ATTESA DI SCIOGLIERE IL DILEMMA, LA DUCETTA HA MESSO IN MOTO LA CONTROFFENSIVA: SE L’EX GENERALE DELLA FOLGORE, DOPO AVER PROSCIUGATO LA LEGA, ORA STA DRENANDO VOTI ANCHE A FRATELLI D’ITALIA (E NEL SUD PURE AI 5STELLE), PERCHE' NON RIACCIUFARE I CONSENSI AL CENTRO? DETTO, FATTO: MESSI IN STAND-BY I SUOI COLONNELLI COL FEZ, HA RILANCIATO SULLA SCENA IL SUO EX MAGGIORDOMO DI FORZA ITALIA. COSÌ SI SPIEGA LA PRESENZA A SANT’ANNA DI STAZZEMA DI ANTONIO TAJANI, E L’IMPROVVISA ACCELERAZIONE ANTIFASCISTA DELL'EX MONARCHICO CIOCIARO... - VIDEO

theodore kyriakou enrico mentana cnn

FLASH – A CHE PUNTO E' LA “CNN ITALIANA” BY KYRIAKOU-MENTANA, IL CUI DECOLLO E' PREVISTO PER IL PROSSIMO GENNAIO? - SFUMATE LE TRATTATIVE SUL CANALE “NOVE” E “TV8”, IL MAGNATE GRECO SI SAREBBE RASSEGNATO A PRENDERE IN “AFFITTO” DA DISCOVERY IL CANALE 52, VICINO ALLE ALTRE ALL NEWS, DOVE ORA C’È “DMAX” – IL PROBLEMA È IL COSTO DELL’OPERAZIONE: TRA RETE, TECNICI, GIORNALISTI E IL CONTRATTONE DI CHICCO, VERREBBE A COSTARE SUI 25 MILIONI DI EURO ALL’ANNO, MENTRE I RICAVI PUBBLICITARI STIMATI SI FERMEREBBERO A 6. UN DEFICIT SOSTENIBILE? - KYRIAKOU CONFIDA NEL “BRAND” CNN, MA I BILANCI DELLE ALL NEWS ITALIANE NON È RASSICURANTE. SKYTG24 E TGCOM RESISTONO (CON PERDITE), RAINEWS DRENA MILIONI ALLA TV PUBBLICA PER COLPA DELLE MANCATE SINERGIE: OGNI TG HA I SUOI INVIATI E REDATTORI, CREANDO DOPPIONI INUTILI…

sergio cola

LA VITA È STRANA, LAVITOLA DI PIÙ – CHE COINCIDENZA: L’AVVOCATO DI VALTERINO, SERGIO COLA, L’UOMO DEL “NO COMMENT” ALLA DOMANDA SULLA CONSAPEVOLEZZA DI RANUCCI DELL’ATTENTATO, È UN UOMO DI DESTRA, DA SEMPRE – GIÀ DEPUTATO DI ALLEANZA NAZIONALE PER TRE LEGISLATURE, FINO A 20 ANNI FA, HA PARTECIPATO A MOLTE INIZIATIVE PER IL “SÌ” AL REFERENDUM COSTITUZIONALE SULLA GIUSTIZIA. E NEGLI ULTIMI TEMPI AVREBBE RIPRESO CON RINNOVATO VIGORE L’ATTIVITÀ POLITICA, CON FRATELLI D’ITALIA (AL PADRE, ARTURO, FU INTITOLATA L’ANNO SCORSO LA SEZIONE DEL PARTITO DI MELONI A SAN GIUSEPPE VESUVIANO) - COME MAI VALTER LAVITOLA HA SCELTO, TRA I TANTI AVVOCATI POSSIBILI, PROPRIO UNO COSÌ LEGATO A FDI, IL PARTITO CHE PIÙ DI TUTTI HA ATTACCATO SIGFRIDO RANUCCI E NON VEDE L'ORA DI BUTTARLO FUORI DALLA RAI? ANCHE PERCHÉ, COME SCRIVE "MOWMAG", DI LAVITOLA, SERGIO COLA NON È AFFATTO LO STORICO DIFENSORE. E ALLORA PERCHÉ IL FACCENDIERE SI FA DIFENDERE DA UN LEGALE COSÌ DI PARTE E COSÌ VICINO A UN PARTITO? AH, SAPERLO...

giorgia meloni in sardegna - foto di oggi

FOTO FLASH! - MA CHI E': UNA LONTRA FUORI HABITAT, UN SUB SPAESATO O UN "NAVY SEAL" DELLA GARBATELLA? - IL SETTIMANALE "OGGI" PUBBLICA UNA IMMAGINE "ANFIBIA" DI GIORGIA MELONI CHE, CON I CAPELLI BAGNATI, MASCHERA E BOCCAGLIO, EMERGE MINACCIOSA DALLE ACQUE DELLA SARDEGNA - LA PREMIER NUOTA A PELO D'ACQUA SCRUTANDO L'ORIZZONTE, CON L'OCCHIO DA SQUALETTA COATTA - COSA HA PUNTATO? QUALCHE GIORNALISTA SGRADITO, I SONDAGGI SULLE PROSSIME ELEZIONI O LE TRUPPE BALNEARI DI VANNACCI? AH, SAPERLO...