به گزارش محققان امنیتی در آزمایشگاه های سنتینل (Sentinel Labs) ، از سال 2009 شرکت بزرگ دل (Dell) با هدف بروزرسانی فرم ، اقدام به انتشار درایوری کرده است که حاوی “پنج نقص امنیتی با شدت بالا” است. این نقایص امنیتی (Dell driver vulnerability) می تواند صدها میلیون رایانه شخصی را تحت تأثیر قرار دهد ، اما شرکت Dell سعی کرده است تا با ارائه یک بروزرسانی امنیتی، مشکل را حل کند. اما ماجرای آسیب پذیری درایور Dell چیست و چه باید کرد؟ در ادامه حواشی این مسئله را بررسی می کنیم.
منظور از آسیب پذیری درایور Dell چیست؟
نقصDell driver vulnerability در واقع حاصل ارتباط پنج آسیب پذیری در کتابخانه اطلاعاتی DBUtil است که به طور کلی با نام CVE-2021-21551 از آن یاد می شود. چهار مورد از این آسیب پذیری ها منجر به افزایش سطح دسترسی فرد هکر (مهاجم) شده و یکی دیگر از این پنج مورد، باعث محروم سازی از دریافت سرویس می شود. 380 مدل از محصولات دل از دسکتاپ تا آخرین لپ تاپ های Alienware در رابطه با این ایراد تحت تأثیر قرار گرفته اند. اگر شما نیز صاحب یک کامپیوتر دل هستید، حتی اگر به صورت رسمی پشتیانی نمی شود، احتمال زیادی وجود دارد که سیستم شما تحت تاثیر آسیب پذیری درایور Dell باشد.
آیا آسیب‌پذیری درایور Dell برای کاربران خطرناک است؟
به گزارش انگجت (engadget) تا کنون هیچ مدرکی دال بر سوء استفاده از این حفره امنیتی در درایور دل گزارش نشده است. براساس اطالاعات ارائه شده در بخش پرسش و پاسخ سایت دل، یک هکر برای سوء استفاده از آسیب پذیری درایور Dell نیاز به دسترسی محلی (فیزیکی) به دستگاه شما دارد. علاوه بر این، درایور مربوطه به طور پیش فرض بر روی محصولات دل نصب نشده و تنها در صورت بروزرسانی سیستم عامل بر روی رایانه تأثیر می گذارد.
بیشتر بخوانید: آموزش نصب درایور لپ تاپ دل
چه اقدامی برای حل مشکل آسیب پذیری درایور Dell مورد نیاز است؟
محققان آزمایشگاه Sentinel اطلاعات فنی در مورد این نقص را ارائه داده اند؛ اما جزئیات مربوط به نحوه بهره برداری از این نقص امنیتی در درایور دل را افشا نکرده اند تا به کاربران فرصت برای رفع مشکل دهند. اگر فکر می کنید رایانه شخصی شما تحت تأثیر قرار گرفته است، برای رفع آسیب پذیری در اینجا راهنمای Dell را دنبال کنید. اگر فکر می کنید که کامپیوتر شما نیز از نقص امنیتی دل متاثر است، میتوانید به راهنمای رفع مشکل درایور دل برای رفع مشکل مراجعه کنید.
