מחקר: לפטופים של יצרניות מובילות מכילים פרצות אבטחה חמורות
חברת סייבר מצאה שמחשבים של כל היצרניות הגדולות משווקים עם תוכנות מותקנות מראש שמכילות פרצות אבטחה חמורות. דל כבר עדכנה את מחשביה, HP ולנובו בדרך, אך אייסר ואסוס סירבו להתייחס לנושא
מחקר של חברת הסייבר Duo Security שפורסם אתמול חשף שמחשבים ניידים מתוצרת HP, Dell, לנובו, אייסר ואסוס משווקים עם תוכנות מותקנות מראש שמכילות פרצות אבטחה חמורות. המחקר הצביע על שני מוקדים בעייתיים: תוכנות עדכון מובנות וכן תוכנות שמותקנות עם רשיונות הדגמה ל-30 יום ניסיון מסוגים שונים. החוקרים הצביעו על כ-12 תוכנות OEM (תוכנות שמותקנות מראש על ידי היצרן) שמכילות את הבעיות האלה.
- פרצות אבטחה ברכיבי קוד פתוח מאיימות על תוכנות מסחריות
- אסוס חושפת סמארטפונים ומחשבים חדשים, אבל הרובוט הביתי גונב את ההצגה
- לנובו מאכזבת: מדווחת על הפסד ראשון מזה שש שנים
לפטופים של דל. הראשונה שטיפלה בבעיה
"רמת התחכום הנדרשת על ידי האקרים לניצול הפרצות האלה היא נמוכה מאוד", כתבו החוקרים בבלוג החברה אתמול (ג'). החוקרים גם מאשימים את היצרנים בכך שהם לא דואגים לאבטח כהלכה את כלי העדכון המובנים במחשבים. אלה משמשים לעדכון תוכנות הפעלה כגון דרייברים.
פירוט הפרצות במחשבי היצרניות השונות צילום: duo.com
החדשות הרעות באמת הן שלרוב המשתמשים אין מה לעשות על מנת לחסום את הפרצות, למעט פרמוט מחדש של המחשב והתקנה של גרסה נקייה של ווינדוס. החברה דיווחה על הפרצות לכל החברות בהן הן התגלו, אך החוקרים מודים שהשמות שבחרו לפרסם הם אלה של היצרניות המוכרות יותר, מסיבות מובנות. אין כל מניעה שפרצות מעין אלה יופיעו גם במחשבים של יצרנים קטנים יותר.
Dell כבר טיפלה בבעיה עוד לפני שהחוקרים דיווחו עליה לחברה. HP גם היא טיפלה בפרצות ולנובו כבר הודיעה על שחרור שורה של עידכונים, אך אייסר ואסוס לא הגיבו לנושא ולא ברור האם הוא טופל. זו אינה הפעם הראשונה שמתגלות פרצות אבטחה במחשבים שמקורם בתוכנות צד שלישי, זכורה היטב פרשת תוכנת סופרפיש הישראלית שהותקנה מראש על מחשביה של לנובו והתגלתה כמקור לדליפת מידע.
