211service.com
Risco de malware e dados por falhas no SanDisk SSD Dashboard [Partition Magic]
Resumo :
Falhas no SanDisk SSD Dashboard apresentam riscos de malware e perda de dados. Este artigo fala sobre quais são essas falhas em detalhes. Como evitar essas falhas? Este artigo também exibe a solução para os usuários do SanDisk SSD Dashboard.
Navegação rápida :
- Falhas no SanDisk SSD Dashboard
- Atualização para as versões mais recentes do WD SanDisk SSD Dashboard
- Comentários do usuário
Falhas no SanDisk SSD Dashboard
O SanDisk SSD Dashboard usado para gerenciar SSD SanDisk (você também pode usar Software MiniTool para gerenciar seu SSD) tem duas vulnerabilidades de segurança nele isso aumentar os riscos de perda de dados . Em um comunicado, a Western Digital confirmou os problemas.
Por que essas vulnerabilidades aumentam os riscos de perda de dados?
Uma das falhas no SSD Dashboard da SanDisk oferece aos invasores uma maneira de instalar malware disfarçado como atualizações legítimas no sistema que executa o software.
De acordo com uma postagem no blog da Trustwave, essa falha (CVE-2019-13467) pode ser atribuída ao fato de o painel do SanDisk SSD usa HTTP em vez de HTTPS para atualizações e outros downloads de recursos . Isso torna trivial para os invasores direcionar os usuários que executam o aplicativo.
Observação:
HTTP:HyperText Transfer Protocol é o protocolo subjacente usado pela World Wide Web. Esse protocolo define como as mensagens são formatadas e transmitidas e quais ações os servidores Web e navegadores devem realizar em resposta a vários comandos.
HTTPS: A letra S significa Seguro. São as versões seguras do protocolo de transferência de hipertexto padrão que seu navegador usa ao se comunicar com sites.
Um ataque típico seria uma abordagem man-in-the-middle, na qual um servidor desonesto poderia fingir ser um servidor oficial da SanDisk oferecendo uma nova atualização quando o que está realmente fazendo é fornecer malware como ransomware ou um Trojan bancário.
O antivírus é necessário para o Windows 10/8/7? Obtenha a resposta agora! O antivírus é necessário para o Windows 10/8/7 para manter seu PC seguro? Leia este post para obter a resposta, e você também pode conhecer algumas maneiras de prevenir malware.
consulte Mais informação
A outra falha que a Trustwave descobriu no SanDisk SSD Dashboard está ligada a o uso de uma senha codificada para proteger o sistema gerado pelo cliente arquivado e os relatórios de diagnóstico.
No entanto, essa senha anula completamente o benefício de criptografar os dados quando são enviados à SanDisk para exame.
Embora a falha de senha codificada não seja tão grave quanto os problemas de HTTP, um invasor pode acessar um relatório de erro (geralmente contendo informações confidenciais) e, em seguida, descriptografá-lo com a senha codificada e obter acesso a essas informações.
Atualização para as versões mais recentes do WD SanDisk SSD Dashboard
De acordo com Karl Sigler, gerente de inteligência de ameaças da Trustwave, os usuários que usam o SanDisk SSD Dashboard para gerenciar seu hardware podem estar em risco.
Atualmente, não há evidências de que alguém tenha empregado as duas falhas no SanDisk SSD Dashboard. Mas observe que explorar qualquer uma dessas falhas seria extremamente fácil de realizar com base na natureza das vulnerabilidades.
Para evitar as perdas causadas pelo SanDisk SSD Dashboard, a Western Digital instou os clientes a instalar as versões mais recentes de seu SanDisk SSD Dashboard e Western Digital SSD Dashboard.
Aqui estão dois benefícios para atualizar para as versões mais recentes do WD SanDisk SSD Dashboard e WD SSD Dashboard.
- A instalação das atualizações garante que o Dashboard use HTTPS para todos os downloads de recursos;
- O aplicativo do painel de atualização também não criptografará e enviará arquivos de relatório de informações do sistema de volta à SanDisk.
Portanto, é altamente recomendável que os usuários do SanDisk SSD Dashboard monitorem seus SSDs para atualizar seus aplicativos o mais rápido possível.
