Дыры в чипах Broadcom ставят под угрозу миллионы ноутбуков Dell

Десятки миллионов ноутбуков Dell и других устройств оказались под угрозой из-за уязвимостей в чипах Broadcom — производителе микросхем, используемых в огромном количестве техники. Как выяснила аналитическая группа Cisco Talos, критические ошибки обнаружены более чем в ста моделях ноутбуков Dell с этими чипами. Атаку назвали «ReVault» (буквально: «обратно в хранилище»).

Сценариев два: физическое вмешательство и действия после взлома. В первом случае злоумышленник должен непосредственно подключиться к внутренней плате устройства через USB с помощью специального разъёма. Таким образом, не зная ни пароля, ни имея доступа к учётной записи, можно легко обойти вход в Windows. Особенно просто сделать это, если у вас на ноутбуке включен вход по отпечатку пальца — прошивка позволяет разрешить любой« палец», а не только вашего хозяина.

Во втором сценарии, менее «ручном», атака инициируется уже после взлома устройства: сотрудник без прав администратора может запустить произвольный код через уязвимости прошивки и получить «ключевые материалы», которые критичны для безопасности. В перспективе это даёт ему возможность менять прошивку устройства навсегда.

Dell официально подтвердила, что предупредила пользователей пострадавших моделей и уже выпустила обновления безопасности. Компания призывает срочно установить их и работать только на поддерживаемых версиях Windows, чтобы не подвергать свою технику риску. Стоит не забывать и про стандартные советы: не заводиться простыми паролями, обновлять их регулярно и не игнорировать многофакторную аутентификацию.

Пока неизвестно, использовались ли брешь злоумышленниками, но не исключено, что этим уже кто-то пользовался. Обновления Dell доступны для скачивания, а список затронутых моделей можно посмотреть в специальной рекомендации компании.