Questi difetti riguardano la funzione BIOSConnect, che fornisce aggiornamenti del firmware e opzioni di ripristino del sistema operativo.
Quattro vulnerabilità presenti in BIOSConnect
I ricercatori di Eclypsium hanno scoperto diverse vulnerabilità in BIOSConnect, presenti in SupportAssist. BIOSConnect consente di eseguire diverse operazioni, come gli aggiornamenti del firmware o il ripristino del sistema remoto, che richiedono che il BIOS di sistema comunichi con il backend Dell su Internet per recuperare i file necessari.
Il problema è che questa connessione contiene una vulnerabilità, denominata CVE-2021-21571, che consentirebbe a un utente malintenzionato di impersonare Dell e fornire contenuti al dispositivo della vittima. Se UEFI Secure Boot è disabilitato, questa vulnerabilità consente l’esecuzione di codice remoto nell’ambiente UEFI/pre-boot. Se attivato, altre tre vulnerabilità, indipendenti l’una dall’altra e di tipo overflow , consentono di ottenere lo stesso risultato, ovvero l’esecuzione di codice nel BIOS. Due di questi riguardano il processo di ripristino del sistema e l’ultimo riguarda gli aggiornamenti del firmware.
Milioni di dispositivi interessati
” Un tale attacco consentirebbe agli avversari di controllare il processo di avvio del dispositivo e bypassare il sistema operativo e i controlli di sicurezza di livello superiore ” , ha affermato Eclypsium nel suo rapporto. Queste vulnerabilità sono tanto più critiche in quanto riguardano il software preinstallato sulla maggior parte dei PC Dell. Secondo i ricercatori, sono interessati 129 modelli, che rappresentano oltre 30 milioni di dispositivi.
Eclypsium indica che solo un aggiornamento del BIOS/UEFI può correggere questi difetti, ma sconsiglia di farlo da BIOSConnect. Due dei difetti sono già stati corretti da Dell sul lato server e non richiedono l’intervento dell’utente. Per altri, Dell ha fornito un documento per determinare quale aggiornamento applicare in base al proprio modello di computer.
Fonti: BleepingComputer , Eclypsium