I ricercatori di Eclypsium hanno riscontrato la presenza di quattro gravi vulnerabilità relative a Dell SupportAssist, software pre-installato su 129 modelli di desktop, notebook, e tablet Dell rivolti sia al settore consumer sia a quello business. Si tratta di debolezze che mettono a rischio la sicurezza di circa 30 milioni di PC in tutto il mondo delle serie XPS, Inspiron, Latitude, OptiPlex, Vostro e Alienware m15 R6. Tra i numerosi modelli coinvolti rientrano anche quelli protetti da Secure Boot e Secured-core.

Sfruttando le falle presenti nella funzionalità BIOSConnect di Dell SupportAssist, infatti, i malintenzionati possono simulare di essere il produttore e ottenere privilegi avanzati prendendo il controllo dei dispositivi all'avvio, aggirando così i sistemi di sicurezza del sistema operativo.

Nello specifico, il team di Eclypsium (di cui potete consultare il lavoro completo al link in FONTE) ha rilevato un problema che conduce ad una connessione TLS insicura dal BIOS verso Dell CVE-2021-21571), e inoltre tre vulnerabilità overflow (CVE-2021-21572, CVE-2021-21573 e CVE-2021-21574): di queste, due hanno a che fare con il processo di ripristino del sistema operativo, mentre le altre interferiscono nel processo di update del firmware.

Lo studio di Eclypsium osserva che il presupposto per approfittare delle falle sta nella possibilità, da parte del malintenzionato, di reIndirizzare il traffico della vittima ad esempio tramite un attacco MITM (Machine-in-the-Middle). Il singolo utente, quindi, non dovrebbe essere particolarmente a rischio in questo scenario: tuttavia il discorso cambia quando si espande alle grandi compagnie e alle loro infrastrutture, queste sì oggetto di interesse per gli hacker e le loro offensive (aumentate, in generale, con l'emergenza pandemica), e che quindi potrebbero giustificare gli sforzi sostenuti.

Dell si è attivata per porre rimedio a questa problematica, che è risolvibile aggiornando il BIOS / UEFI del sistema (i ricercatori di Eclypsium, tuttavia, consigliano di impiegare un metodo alternativo a BIOSConnect per gli aggiornamenti firmware). Le procedure necessarie per risolvere le criticità sono descritte direttamente da Dell sul proprio sito, a questo link. Ulteriori dettagli relativi alle vulnerabilità di SupportAssist, a quanto pare, non saranno resi noti fino alla DefCon di agosto.