30 triệu máy tính Dell có nguy cơ bị tấn công do lỗ hổng bảo mật

Trung tâm Giám sát An toàn Không gian mạng Quốc gia (NCSC) trực thuộc Cục An toàn thông tin Bộ Thông tin và Truyền thông vừa gửi đi cảnh báo về 4 lỗ hổng mới trong BIOS có thể ảnh hưởng 30 triệu máy tính Dell (gồm cả máy tính xách tay, máy tính bảng và máy tính để bàn).

Theo NCSC, các lỗ hổng bảo mật mới gồm CVE-2021-21571, CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574 trong tính năng BIOS Connect và HTTPS Boot. Đây là tính năng, công cụ có sẵn trên hầu hết các máy tính, thiết bị của Dell để hỗ trợ việc cập nhật firmware và khôi phục hệ điều hành từ xa trên BIOS của các máy tính, thiết bị hãng Dell.

Đại diện NCSC cho biết, phạm vi ảnh hưởng của các lỗ hổng CVE-2021-21571, CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574 là khá nguy hiểm vì mức độ ảnh hưởng đến khoảng 30 triệu thiết bị tương ứng với 129 dòng máy tính xách tay, máy tính bảng và máy tính bàn.

Ngoài ra, 4 lỗ hổng trong BIOS của thiết bị Dell có thể kết hợp với nhau hình thành tấn công có chủ đích, kiểm soát máy tính, thiết bị của người dùng, từ đó tấn công sâu hơn vào các hệ thống thông tin quan trọng khác.

Cụ thể, lỗ hổng CVE-2021-21571 là lỗ hổng cho phép giả mạo chứng thư số. Các lỗ hổng CVE-2021-21572, CVE-2021-21573 và CVE-2021-21574 là lỗi tràn bộ đệm, cho phép vượt qua các cơ chế kiểm soát để thực thi các đoạn mã độc hại với quyền người dùng quản trị; khai thác được khi có quyền truy cập cục bộ.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức mình và góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị người dùng cập nhật bản vá tương ứng theo phát hành của hãng Dell. Người dùng có thể cài đặt ứng dụng của Dell Notification để nhận thông báo tự động và cập nhật khi có bản vá mới; tải bản vá hoặc cài đặt thủ công.

Liên quan đến "sự cố" trên, đại diện hãng máy tính Dell cho biết đã phát hành bản cập nhật tự động Dell Client BIOS ngay trong ngày 24/6/2021. Trong trường hợp tính năng tự động cập nhật chưa được kích hoạt, người dùng có thể thực hiện thủ công theo các bước khắc phục ngay khi có thể tại đây 

Cụ thể đối với lỗi BIOSConnect, khách hàng có thể tắt tính năng BIOSConnect bằng hai cách. 

• Cách 1: truy cập BIOS bằng cách nhấn F2 khi máy khởi động, sau đó tìm chọn tắt BIOS Connect.
• Cách 2: Dùng công cụ Remote System Management trong Dell Command | Configure (DCC) để tắt tính năng BIOSConnect.

Với lỗi khởi động HTTPS, khách hàng có thể tắt tính năng HTTPS Boot bằng hai cách:

• Cách 1: F2 > Connection > HTTP(s) Boot > Chuyển sang Tắt.
• Cách 2: Khách hàng có thể tận dụng Remote System Management trong Dell Command | Configure (DCC) để tắt Hỗ trợ Khởi động HTTP.