Sicherheitslücke durch Dell SupportAssist-Tool ermöglicht Zugriffe von außen - Patch steht bereit!

03.05.2019 15:27 Uhr | Zeiram

Die einen finden vorinstallierte Software durch Hersteller recht praktisch, da sie besonders weniger erfahrenen User das Leben leichter machen kann, aber andere sind gegen jede Form von Bloatware, und das Dell SupportAssist-Tool ist da keine Ausnahme. Aktuell stellt das Tool aber leider auch eine Bedrohung für den Rechner dar, denn man hat eine Sicherheitslücke entdeckt die über das Dell SupportAssist-Tool Zugriffe auf den PCs erlaubt. Eine Lösung ist aber bereits vorhanden und sollte schnell installiert werden.

Alles zum Thema Windows 10 auf Amazon

Das Dell SupportAssist-Tool hat Administratorenrechte und dadurch auch entsprechende viele Möglichkeiten wenn es um Zugriffe geht. Diese benötigt es in der Regal auch da es ja die Wartung oder auch das Installieren neuer Treiber erleichtern soll. Laut The Inquirer hat aber der schon 17 Jahre alte Cybersecurity Forscher Bill Demirkapi eine Lücke in diesem Tool entdeckt die den Zugriff von außen sehr leicht machen soll. Besagte Sicherheitslücke wurde übrigens mit CVE-2019-3719 benannt.

Funktionieren kann dies zwar eigentlich nur wenn sich der Hacker im selben Netzwerk befindet, aber durch die Nutzung offener WLAN-Netze kann auch das schneller passieren als man denkt. Zu finden ist das SupportAssist-Tool theoretisch auf jedem Rechner von Dell der mit einem vorinstallierten OS verkauft wurde. Hat man keine Änderungen gemacht, wie z.B. das Tool selbst gelöscht oder Windows selbst neu aufgesetzt, ist das SupportAssist-Tool aktiv.

Das SupportAssist-Tool Update sollte eigentlich zum Download bereit stehen und auf jeden Fall auch installiert werden wenn man das Tool weiter nutzen möchte. Für viele stellt ein Entfernen des Tools scheinbar nun aber die bessere Lösung dar.

Meinung des Autors

Wenigstens hat Dell schnell reagiert. Holt Euch das Update wenn Ihr das SupportAssist-Tool habt und weiter nutzen wollt!

Ähnliche Artikel

Oben