KultureGeek Matériel et Accessoires Dell corrige une faille qui permettait de contrôler à distance ses ordinateurs

Dell corrige une faille qui permettait de contrôler à distance ses ordinateurs

6 Mai. 2019 • 8:10
0

Dell a corrigé une faille de sécurité présente dans son utilitaire SupportAssist installé sur ses différents ordinateurs. Cette faille, une fois exploitée, permettait à un hacker de contrôler l’ordinateur à distance.

Windows 10 Ordinateur Portable Dell

L’exploit, découvert par le chercheur en sécurité Bill Demirkapi (qui a tout juste 17 ans), était assez gênant en soi puisque l’utilitaire SupportAssist de Dell dispose des droits administrateurs de l’ordinateur et peut ainsi avoir de nombreux accès. L’utilitaire est également utilisé pour installer certaines mises à jour propres à Dell. Le chercheur en sécurité a justement trouvé un moyen pour modifier les requêtes des mises à jour et ainsi forcer un ordinateur Dell à télécharger une mise à jour infectée.

Il se trouve que la faille de sécurité peut être exploitée depuis octobre dernier, mais elle n’a été dévoilée publiquement que récemment. Un hacker doit être connecté sur le même réseau que sa victime pour être en mesure d’exécuter l’attaque. Un hacker peut donc réaliser la manipulation dans une zone où il y a du Wi-Fi gratuit.

Comment faire pour boucher cette faille de sécurité ? Deux options : la première consiste à mettre à jour SupportAssist en téléchargeant la dernière version à cette adresse. Ou bien en désinstallant complètement l’utilitaire.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Coca Cola publicité

La dernière publicité de Coca-Cola est (en partie) générée par l’IA… et ça ne plait pas !

22 Nov. 2024 • 17:19
0 Hors-Sujet

Ça ne passe pas. Coca-Cola vient de diffuser sa traditionnelle publicité de Noël, et à priori rien n’est vraiment choquant...

Real-Debrid

Streaming : Real-Debrid durcit ses règles pour éviter des poursuites en France

22 Nov. 2024 • 16:32
0 Internet

Real-Debrid, un débrideur français qui est réputé pour le téléchargement et le streaming de films et de...

Hack Lignes de Code

Microsoft annonce avoir saisi 240 sites liés à du phishing

22 Nov. 2024 • 14:10
0 Internet

Microsoft a annoncé avoir obtenu le blocage de 240 sites liés à un réseau de cybercriminels, après avoir lancé...

Facepalm

OpenAI efface des éléments de preuve dans sa bataille juridique contre le New York Times

22 Nov. 2024 • 12:45
1 Hors-Sujet

C’est la grosse boulette de la semaine : si l’on en croit un dépôt de la cour de justice, les ingénieurs d’OpenAI...

La Bagnole

La Bagnole électrique devrait séduire les utilisateurs sans permis

22 Nov. 2024 • 11:20
0 Matériel

La Bagnole (ça ne s’invente pas), un véhicule électrique conçu et fabriqué part une startup française,...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site