Dell预装软件成为PC被黑的后门

历史总是会重复的,再一个由计算机厂商预装的工具软件成为黑客的后门了。Bill Demirkapi在Github上表示,他发现在Dell的计算机里所预装支持软件SupportAssist,一个用于简化更新驱动器、变更设置和清理计算机的工具,却能被用于遥控下载恶意程序。这漏洞说是如此高风险,但其实要利用的话,是需要黑客和目标计算机身处同一个Wi-Fi网络,同时还要在浏览被黑客控制的网页才可以。

这问题是在Bill Demirkapi由MacBook Pro换成Dell G3电竞笔记本电脑后发现的,并详细记录了他早前去年10月发现这漏洞的过程,反之Dell方面直至今年初才发现问题。被发被发现有问题的SupportAssist,其版本号3.2.0.90或以上的已经修补有关问题,请尽快更新。