SupportAssist – ахиллесова пята ноутбуков Dell
Если у вас есть ноутбук Dell и программа SupportAssist, то приостановите свою работу и проверьте, какая версия данного ПО на нём установлена. Если номер версии более ранний чем 3.2.0.90, срочно загрузите последнее обновление, либо вовсе избавьтесь от данной программы.
В чём же дело? Выяснилось, что SupportAssist был уязвим для действий злоумышленников долгое время, а Dell смогла исправить ситуацию лишь сейчас. И это при том, что компания продвигает «первую в отрасли технологию автоматической прогнозирующей поддержки», разработанную для «проактивной проверки работоспособности аппаратного и программного обеспечения вашей системы». Важно отметить, что производитель устанавливает SupportAssist «преимущественно на новые» устройства, а по данным Bloomberg, в начале этого года доход Dell составил 10,9 миллиардов долларов. Сложив одно с другим получаем, что SupportAssist был установлен на миллионах компьютеров.
Все заслуги по обнаружению и обнародованию проблемы принадлежат 17-летнему Биллу Демиркапи (Bill Demirkapi), который и сообщил об уязвимости ПО и самой Dell. На страничке @BillDemirkapi в Twitter и в его блоге подробно описан этот вопрос.
Обнаруженная проблема безопасности связана с тем, как SupportAssist взаимодействует с веб-сайтом поддержки Dell при поиске и установке новых драйверов. Dell обеспечила автоматическую загрузку и установку драйверов, файлы которых можно перехватить, или даже заменить на свои собственные вредоносные программы, а SupportAssist, не заметив подвоха, автоматически установит их. Демиркапи в доказательство своей теории выпустил видео, которое вы можете просмотреть ниже, в то время как Dell наконец-то создала обновление с исправлением проблем уязвимости.
Плохо даже не то, что подросток обнаружил уязвимость в безопасности ПО большой компании, а то, что Dell шесть месяцев умалчивала о проблеме, хотя первое сообщение поступило им 26 октября 2018 года. Вот хронология событий, предоставленная самим Демаркапи в его блоге:
- 26.10.2018 — Первое сообщение о проблеме отправлено в Dell.
- 29.10.2018 — Первый ответ от Dell.
- 22.11.2018 — Dell подтвердила наличие уязвимости.
- 29.11.2018 — Dell пообещала выпустить «экспериментальное» обновление в первом квартале 2019 года.
- 29.01.2019 — Дата публичного уведомления о проблеме (и выпуска обновления) перенесена на март.
- 13.03.2019 — Dell всё ещё исправляет уязвимость и планирует рассказать о ней в конце апреля.
- 18.04.2019 — Dell выпустила рекомендованное обновление.
Для более подробного ознакомления с внутренней подоплёкой проблемы посмотрите видеозапись ниже или непосредственно блог самого Демиркапи. Dell действительно дала маху в этом вопросе.
Dell SupportAssist for Home
Dell SupportAssist for Home — это бесплатное критически важное исправление безопасности , которое должно быть немедленно установлено всеми индивидуальными клиентами (другими словами, домашними) настольных компьютеров и ноутбуков, производимых техасским производителем. Официальный инструмент PC Doctor SupportAssist обнаружил серьезную уязвимость в компоненте PC Doctor, которую хакеры могут использовать для заражения домашней рабочей среды пользователя вредоносным ПО.
Dell SupportAssist
Программа Dell SupportAssist отправляет телеметрические данные о работе оборудования в компанию Dell, упрощая выявление и устранение технических неполадок. Подробные сведения можно получить в службе поддержки Dell.
По умолчанию приложение отключено. Вам потребуется включить его в консоли администратора.
Как включить Dell SupportAssist
Администраторам доступно приложение Chrome, установка которого позволяет разблокировать дополнительные функции, например проведение диагностики и просмотр результатов сканирования. Вот как это сделать:
Принудительно установите приложение Dell SupportAssist
Используйте аккаунт администратора (он не заканчивается на @gmail.com).
Найдите раздел Dell SupportAssist.
Выберите Включить Dell SupportAssist.
Нажмите кнопку OK, чтобы принять Условия использования Dell SupportAssist.
Вручную добавьте приложение или расширение Chrome по идентификатору
Используйте аккаунт администратора (он не заканчивается на @gmail.com).
Откройте раздел Приложения и расширенияПользователи и браузеры.
Чтобы применить настройки ко всем пользователям и зарегистрированным браузерам, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение.
В правом нижнем углу нажмите на значок «Добавить» .
Выберите Добавить приложение или расширение Chrome по идентификатору.
Введите идентификатор расширения: emelalhagcpibaiiiijjlkmhhbekaidg.
В раскрывающемся меню выберите По собственному URL.
Введите URL: https://satd-proxy.dell.com/remote-config/saChromeUIAppUpdates.
Когда вы включите приложение Dell SupportAssist, оно будет установлено на ваше устройство и вы сможете предоставить ему все разрешения для приложений Chrome.
Примечание. Администраторы, использующие Chrome Active Directory для управления устройствами Chromebook, могут установить приложение Dell SupportAssist,настроив соответствующее правило объекта групповой политики.