डेल ने हाल ही में अपने उपयोगकर्ताओं को एक विनाशकारी हमले के बारे में चेतावनी दी है जो नए अपने पीसी और लैपटॉप को लक्षित कर रहे हैं। हैकर्स इस मौके का इस्तेमाल आपके सिस्टम पर रिमोट अटैक करने के लिए कर रहे हैं।

एक हालिया रिपोर्ट में कहा गया है कि डेल के सपोर्टस ऐप ऐप में एक गड़बड़ सुदूर साइबर हमलों की सुविधा देता है। SupportAssist ऐप मूल रूप से आपके सिस्टम में सुरक्षा समस्याओं का निदान करता है, उन्हें डीबग करता है और आपके डेल ड्राइवरों को अपडेट करता है। यह उपकरण डेल डिवाइस की प्रत्येक नई खरीद के साथ शिप किया गया है।

हैरानी की बात है, कोई भी आपके सिस्टम का पूरा नियंत्रण पाने के लिए इस भेद्यता का फायदा उठा सकता है। इसका कारण यह है कि SupportAssist ऐप एक व्यवस्थापक के रूप में हमारे सिस्टम पर चलता है।

ग्लिच को सबसे पहले एक शोधकर्ता बिल डेमरकापी ने बताया था, जो अभी सिर्फ 17 साल का है। शुक्र है, कंपनी को सपोर्टएस्सिस्ट को अपडेट जारी करने की जल्दी थी।

सभी डेल मशीनों पर अधिकांश https://t.co/p8fYv9X6tJ पर दूरस्थ कोड निष्पादन

- बिल डेमर्कापी (@BillDemirkapi) 30 अप्रैल, 2019

समझौता नेटवर्क से कनेक्ट करने से बचें

डेल ने हाल ही में इस भेद्यता का नाम CVE-2019-3719 रखा और स्वीकार किया कि बग की उच्च गंभीरता है। राष्ट्रीय भेद्यता डेटाबेस ने इसे 8 वें स्थान पर रखा।

यह उल्लेखनीय है कि एक डेल मशीन जो एक वाई-फाई नेटवर्क या सार्वजनिक वाई-फाई से जुड़ी है, हमलावरों का मुख्य लक्ष्य है। किसी दुर्भावनापूर्ण विज्ञापन या लिंक पर क्लिक करने के लिए आपको धोखा देकर हैकर्स आसानी से आपके डेल लैपटॉप तक पहुंच प्राप्त कर सकते हैं।

यदि आप यह जानना चाहते हैं कि यह कैसे किया जाता है, तो शोधकर्ता ने GitHub पर अवधारणा का एक सबूत पोस्ट किया। उन्होंने एक वीडियो भी प्रकाशित किया जो दर्शाता है कि कैसे एक हमलावर डेल सिस्टम पर रिमोट कोड निष्पादित करता है।

समर्थनएपिस्ट अपडेट ASAP डाउनलोड करें

जैसा कि पहले उल्लेख किया गया है, यह भेद्यता विशेष रूप से डेल सिस्टम को लक्षित करती है। इसलिए, यदि आप एक डेल लैपटॉप के मालिक हैं, तो आपको जल्द से जल्द अपने SupportAssist को अपडेट करना चाहिए। अपडेट महत्वपूर्ण है क्योंकि यह आपको संभावित हमलों से बचाएगा।

सबसे पहले, डेल सपोर्ट पेज के माध्यम से अपडेट डाउनलोड करें। इंस्टॉलर आपके सिस्टम पर डाउनलोड हो जाने के बाद, अपने सिस्टम को नवीनतम संस्करण में अपडेट करने के लिए इसे चलाएं।

ईमेल या अन्य माध्यमों से प्राप्त किसी भी दुर्भावनापूर्ण लिंक पर क्लिक न करना महत्वपूर्ण है। यही एकमात्र तरीका है जिससे आप ऐसे हमलों से बच सकते हैं।

हालाँकि, यह समस्या बिना ऑपरेटिंग सिस्टम के भेजे गए डेल सिस्टम को प्रभावित नहीं करती है।