ข่าวสำคัญของผู้ใช้ Dell เพราะ Dell ออกอัพเดตเฟิร์มแวร์ อุดช่องโหว่สำคัญที่ส่งผลกระทบต่อพีซี Dell จำนวนมาก เนื่องจากเป็นช่องโหว่ BIOS ที่อยู่มานาน 12 ปีแล้ว
ถ้าไม่นับประเด็นเรื่องความแพร่หลาย ตัวช่องโหว่นี้ไม่ได้มีความร้ายแรงเป็นพิเศษ เป็นเรื่องสิทธิการเข้าถึง (access control) บนระบบปฏิบัติการวินโดวส์ดังที่พบได้ทั่วไป (ลินุกซ์ไม่โดน) การโจมตีจำเป็นต้องเข้าถึงบัญชี local ของเครื่องเท่านั้น และ Dell บอกว่ายังไม่พบการใช้งานช่องโหว่นี้จากกลุ่มแฮ็กเกอร์
ไฟล์ที่เป็นปัญหาคือไดรเวอร์ของ Dell เอง (dbutil_2_3.sys) วิธีการคือให้ลบไฟล์นี้ออกจากระบบ (อยู่ใน C:\Users\<username>\AppData\Local\Temp หรือ C:\Windows\Temp) หรือดาวน์โหลด ตัวอัพเดตของ Dell มาจัดการให้อัตโนมัติก็ได้เช่นกัน (Dell จะเริ่มปล่อยอัพเดตตัวนี้ผ่านช่องทางอัพเดตของตัวเองในวันที่ 10 พฤษภาคม ตอนนี้ดาวน์โหลดกันเองไปก่อน)
รายชื่อฮาร์ดแวร์ของ Dell ที่ได้รับผลกระทบ (ยาวมากเพราะโดนแทบทุกรุ่น) ตรวจสอบได้จากที่มา
ที่มา - Dell (1), Dell (2), The Record, The Register
Comments
เข้าใจว่าน่าจะโดนเฉพาะ Windows ใช่มั้ยครับนี่ ผมมี Dell แต่จับลง Ubuntu ไปเรียบร้อยแล้ว น่าจะรอดสินะ
ในข่าวเลยครับ
ของผมนี่ ล้างเครื่องมาหลายรอบละ เท่าที่เช็กตอนนี้ ไม่มีไฟล์นี้ในสารบบเลย
Coder | Designer | Thinker | Blogger
เครื่องผมหาไฟล์นี้ไม่เจอแฮะ ทั้ง 2 โฟลเดอร์เลย
..: เรื่อยไป
เครื่องผมก็หาไฟล์นี้ไม่เจอนะ ยังไม่เคย reset ตั้งแต่ซื้อมา (XPS 15 9500)
อีแก่ Dell Vennue Pro Tablet เราไม่ติดโผ
ทำไมไม่เป็น %localappdata%\temp เวลาก๊อปไปใช้นี่สะดวกกว่า ยิ่งถ้าคอมติด AD นี่แก้ยาวเลย