साइबर सुरक्षा विशेषज्ञों ने Dell के कुछ लोकप्रिय बिजनेस लैपटॉप में गंभीर कमजोरियाँ खोजी हैं, जिनका फायदा उठाकर हैकर्स बिना पासवर्ड के लॉग इन कर सकते हैं, एडमिनिस्ट्रेटर एक्सेस प्राप्त कर सकते हैं और ऑपरेटिंग सिस्टम को दोबारा इंस्टॉल करने के बाद भी सिस्टम पर नियंत्रण बनाए रख सकते हैं। इस भेद्यता समूह को ReVault नाम दिया गया है और यह ControlVault3 और ControlVault3+ फर्मवेयर को प्रभावित करता है।
ControlVault वास्तव में एक हार्डवेयर सुरक्षा मॉड्यूल है जो पासवर्ड, फिंगरप्रिंट डेटा और सुरक्षा कोड जैसी संवेदनशील जानकारी को सुरक्षित रूप से संग्रहीत करता है। इस मॉड्यूल का उपयोग Dell की Latitude, Precision और Rugged सीरीज में किया जाता है, जिनका उपयोग सरकारी संस्थानों और बड़ी कंपनियों द्वारा बड़े पैमाने पर किया जाता है।
किन Dell मॉडलों पर खतरा है?
100 से अधिक Dell लैपटॉप मॉडल इस बग से प्रभावित हैं, जिनमें मुख्य हैं:
Latitude सीरीज
5440, 5500, 5520, 5530, 5540, 5550, 7030 Rugged Extreme, 7200 2-in-1, 7330, 7400, 7430, 7450, 7520, 7640, 9330, 9410, 9440 2-in-1, 9450, 9510 2-in-1, 9520, Rugged 7220EX आदि।
Precision सीरीज
3470, 3550, 3560, 3570, 3580, 3590, 5470, 5490, 7540, 7560, 7670 आदि। यदि आपका Dell लैपटॉप बिजनेस सीरीज में है, तो तुरंत अपडेट चेक करना जरूरी है।
अटैक कैसे होता है
एक गैर-प्रशासक उपयोगकर्ता भी विंडोज एपीआई के माध्यम से ControlVault में दुर्भावनापूर्ण कोड डाल सकता है। यह कोड ओएस को दोबारा इंस्टॉल करने के बाद भी सक्रिय रह सकता है। यदि किसी को आपके लैपटॉप तक भौतिक पहुंच मिल जाए, तो वह सीधे यूएसएच बोर्ड में प्लग करके प्रमाणीकरण को बायपास कर सकता है। यहां तक कि फिंगरप्रिंट सेंसर को किसी भी उंगली को पहचानने के लिए मजबूर किया जा सकता है।
बचाव के उपाय
फर्मवेयर तुरंत अपडेट करें
- ControlVault3: संस्करण 5.15.10.14 या उससे ऊपर
- ControlVault3+: संस्करण 6.2.26.36 या उससे ऊपर
- अपडेट विंडोज अपडेट या Dell की सपोर्ट वेबसाइट से इंस्टॉल करें
अप्रयुक्त सुरक्षा सुविधाओं को अक्षम करें
यदि आप फिंगरप्रिंट, स्मार्ट कार्ड या NFC का उपयोग नहीं करते हैं, तो उन्हें विंडोज सर्विस मैनेजर या डिवाइस मैनेजर से बंद कर दें।
जोखिम भरे स्थानों पर बायोमेट्रिक से बचें
यात्रा करते समय फिंगरप्रिंट लॉगइन बंद रखें और विंडोज एन्हांस्ड साइन-इन सिक्योरिटी (ESS) के साथ मजबूत पासवर्ड या पिन का उपयोग करें।
चैसिस इंट्रूज़न डिटेक्शन चालू करें
- BIOS में यह सुविधा चालू करें ताकि किसी भी छेड़छाड़ की तुरंत जानकारी मिल सके।
- अगर बायोमेट्रिक या क्रेडेंशियल सेवा बार-बार क्रैश हो, तो तुरंत सुरक्षा स्कैन करें।
