Millionen von Dell-PCs sind aufgrund einer Schwachstelle im SupportAssist-Tool gefährdet.

Millions von Dell-PCs, die mit Windows laufen, weisen eine schwerwiegende Sicherheitsanfälligkeit auf, die es Angreifern ermöglicht, systemweiten Zugriff auf Hardware und Software zu erhalten, so ein Blogbeitrag des in Kalifornien ansässigen Cybersicherheitsunternehmens SafeBreach Labs.

Laut Dell wurde die Schwachstelle CVE-2019-12280 in der SupportAssist-Anwendung von Dell für Unternehmen (Version 2.0) und Heim-PCs (Version 3.2.1 und älter) entdeckt.

Für diejenigen, die es nicht wissen, ist SupportAssist eine Software, die auf den meisten Dell-PCs vorinstalliert ist, um proaktiv die Gesundheit der Hardware und Software des Systems zu überprüfen.

Lesen Sie auch - Eine Million Windows-PCs sind dem “Wurm-fähigen” BlueKeep-Bug ausgesetzt.

Die SupportAssist-Software wird jedoch nicht von Dell hergestellt, sondern von PC-Doctor, einem Unternehmen, das HardwarDiagnosesoftware entwickelt und an andere Hersteller von elektronischen Geräten lizenziert.

Obwohl SafeBreach keinen Beweis dafür erbracht hat, dass Hacker die Verwundbarkeit ausgenutzt haben, warnte das Unternehmen, dass es möglich sei, "diese Verwundbarkeit auszunutzen, um eine beliebige nicht signierte DLL in einen Dienst zu laden, der als SYSTEM läuft, was eine Privilegieneskalation und Persistenz erreicht". Eine DLL ist ein Dateiformat, das zur Speicherung mehrerer Prozesse für Windows-Programme verwendet wird.

Peleg Hadar, ein Forscher bei SafeBreach, sagte: "Die Schwachstelle ermöglicht es, von einem signierten Dienst geladen und ausgeführt zu werden. Diese Fähigkeit könnte von einem Angreifer zu verschiedenen Zwecken missbraucht werden, wie etwa zur Ausführung und Umgehung, zum Beispiel zur Umgehung der Anwendungswhitelist [und] zur Umgehung der Signaturvalidierung."

Mit anderen Worten, ein Hacker könnte den Computer dazu bringen, Code auszuführen, den er sonst ablehnen würde.

SafeBreach kontaktierte Dell und meldete die Sicherheitsanfälligkeit am 29. April 2019, woraufhin Dell sie an PC-Doctor weiterleitete. Am 28. Mai 2019 veröffentlichte Dell die von PC-Doctor bereitgestellten Fixes für betroffene SupportAssist-Versionen in Dell-PCs.

Später veröffentlichte Dell eine Sicherheitswarnung an seine Benutzer und forderte sie auf, auf die neuesten Versionen zu aktualisieren, um den im PC-Doctor-Komponente gefundenen Fehler zu beheben.

„Dell SupportAssist wird nicht von PC-Doctor hergestellt. Die von SafeBreach entdeckte Schwachstelle ist eine PC-Doctor-Schwachstelle, die ein Drittanbieter-Komponente ist, die mit Dell SupportAssist für PCs geliefert wird. Mehr als 90 Prozent der Kunden haben bis heute das am 28. Mai 2019 veröffentlichte Update erhalten und sind nicht mehr gefährdet.“

Dell SupportAssist aktualisiert sich automatisch, wenn die automatischen Updates aktiviert sind, und die meisten Kunden haben die automatischen Updates aktiviert, ” sagte Dell in einer Erklärung gegenüber Tom’s Guide.

Dell hat empfohlen, dass Geschäfts- und Heim-PC-Anwender ihre Software auf Dell SupportAssist für Geschäfts-PCs Version 2.0.1 und Dell SupportAssist für Heim-PCs Version 3.2.2 aktualisieren.

Als Forscher von SafeBreach PC-Doctor kontaktierten, um die genaue Anzahl der betroffenen Kunden zu erfahren, weigerte sich das Unternehmen, Einzelheiten zu divulge. Auf der PC-Doctor-Website heißt es jedoch, dass "führende Hersteller über 100 Millionen Kopien von PC-Doctor für Windows auf Computersystemen weltweit installiert haben." Das bedeutet, dass neben Dell-PCs auch andere Original-Hardwarehersteller, die von PC-Doctor abhängen, betroffen sind.