Dell baru-baru ini memperingatkan penggunanya tentang serangan dahsyat yang menargetkan PC dan laptop baru. Peretas menggunakan kesempatan ini untuk meluncurkan serangan jarak jauh pada sistem Anda.

Sebuah laporan baru-baru ini menyatakan bahwa kesalahan pada aplikasi SupportAssist Dell memfasilitasi serangan cyber jarak jauh. Aplikasi SupportAssist pada dasarnya mendiagnosis masalah keamanan di sistem Anda, mendebug mereka dan memperbarui driver Dell Anda. Alat ini dikirimkan bersama setiap pembelian baru perangkat Dell.

Anehnya, siapa pun dapat memanfaatkan kerentanan ini untuk mendapatkan kontrol penuh atas sistem Anda. Ini karena aplikasi SupportAssist berjalan di sistem kami sebagai admin.

Kesalahan ini pertama kali dilaporkan oleh Bill Demirkapi, seorang peneliti yang baru berusia 17 tahun. Untungnya, perusahaan dengan cepat merilis pembaruan ke SupportAssist.

Eksekusi Kode Jarak Jauh pada sebagian besar semua mesin Dell

- Bill Demirkapi (@BillDemirkapi) 30 April 2019

Hindari menghubungkan ke jaringan yang dikompromikan

Dell baru-baru ini menyebutkan kerentanan ini CVE-2019-3719 dan mengakui bahwa bug tersebut memiliki tingkat keparahan yang tinggi. Database Kerentanan Nasional menempatkannya pada nomor 8.

Perlu disebutkan bahwa mesin Dell yang terhubung ke jaringan Wi-Fi yang dikompromikan atau Wi-Fi publik adalah target utama penyerang. Peretas dapat dengan mudah mendapatkan akses ke laptop Dell Anda dengan menipu Anda untuk mengklik iklan atau tautan jahat.

Jika Anda tertarik untuk mengetahui bagaimana melakukannya, peneliti memposting Bukti konsep di GitHub. Dia juga menerbitkan video yang menunjukkan bagaimana penyerang mengeksekusi kode jarak jauh pada sistem Dell.

Unduh pembaruan SupportAssist ASAP

Seperti disebutkan sebelumnya, kerentanan ini secara khusus menargetkan sistem Dell. Karena itu, jika Anda memiliki laptop Dell, Anda harus memperbarui SupportAssist Anda sesegera mungkin. Pembaruan ini penting karena akan menyelamatkan Anda dari kemungkinan serangan.

Pertama, unduh pembaruan melalui halaman dukungan Dell. Setelah installer diunduh di sistem Anda, jalankan untuk memperbarui sistem Anda ke versi terbaru.

Penting untuk tidak mengklik tautan jahat apa pun yang diterima melalui email atau cara lain. Itulah satu-satunya cara Anda dapat menghindari serangan seperti itu.

Namun, masalah ini tidak memengaruhi sistem Dell yang dikirim tanpa sistem operasi.