Sårbarheter i Dell-enheter som tillater MITM-angrep å forfalske fastvare
I implementeringen av ekstern OS-gjenoppretting og fastvareoppdateringsteknologier fremmet av Dell (BIOSConnect og HTTPS Boot), har det blitt identifisert sårbarheter som gjør det mulig å erstatte installerte BIOS/UEFI-fastvareoppdateringer og eksternt kjøre kode på fastvarenivå. Den utførte koden kan endre den opprinnelige tilstanden til operativsystemet og brukes til å omgå de anvendte beskyttelsesmekanismene. Sårbarhetene påvirker 129 modeller av forskjellige bærbare datamaskiner, nettbrett og […]