Risc de malware și date prin defecte în tabloul de bord SanDisk SSD [Partition Magic]

Rezumat :

Defectele din SanDisk SSD Dashboard prezintă riscuri de malware și pierderi de date. Acest articol vorbește despre care sunt aceste defecte în detaliu. Cum să evitați aceste defecte? Acest articol afișează și soluția pentru utilizatorii SanDisk SSD Dashboard.

Navigare rapidă:

• Defecte în tabloul de bord SanDisk SSD
• Actualizați la cele mai recente versiuni ale WD SanDisk SSD Dashboard
• Comentariile utilizatorilor

Defecte în tabloul de bord SanDisk SSD

Tabloul de bord SanDisk SSD folosit pentru administrare SSD SanDisk (puteți folosi și Software-ul MiniTool pentru a vă gestiona SSD-ul) are două vulnerabilități de securitate în ea că crește riscurile de pierdere a datelor . Într-un aviz, Western Digital a confirmat problemele.

De ce aceste vulnerabilități provoacă riscuri crescute de pierdere a datelor?

Unul dintre defectele tabloului de bord SSD al SanDisk oferă atacatorilor o modalitate de a instala malware deghizate în actualizări legitime ale sistemului care rulează software-ul.

Potrivit unei postări pe blog a Trustwave, acest defect (CVE-2019-13467) poate fi atribuit faptului că tabloul de bord SanDisk SSD folosește HTTP în loc de HTTPS pentru actualizări și alte descărcări de resurse . Acest lucru face banal ca atacatorii să vizeze utilizatorii care rulează aplicația.

Notă:

HTTP:HyperText Transfer Protocol este protocolul de bază utilizat de World Wide Web. Acest protocol definește modul în care mesajele sunt formatate și transmise și ce acțiuni ar trebui să întreprindă serverele web și browserele ca răspuns la diferite comenzi.

HTTPS: litera S înseamnă Secure. Sunt versiunile securizate ale protocolului standard de transfer de hipertext pe care browserul dvs. le folosește atunci când comunică cu site-urile web.

Un atac tipic ar fi o abordare de tip „man-in-the-middle” în care un server necinstiți ar putea pretinde a fi un server SanDisk oficial care oferă o nouă actualizare, atunci când ceea ce face de fapt este lansarea de programe malware, cum ar fi ransomware sau un troian bancar.

Este Antivirus necesar pentru Windows 10/8/7? Obțineți răspunsul acum!

Este necesar un antivirus pentru Windows 10/8/7 pentru a vă păstra computerul în siguranță? Citiți această postare pentru a obține răspunsul și puteți cunoaște și câteva modalități de a preveni programele malware.

Citeste mai mult

Celălalt defect de care a descoperit Trustwave în tabloul de bord SanDisk SSD este legat utilizarea unei parole codificate pentru protejarea sistemului arhivat generat de client și a rapoartelor de diagnosticare.

Cu toate acestea, această parolă anulează complet beneficiul criptării datelor atunci când sunt trimise către SanDisk pentru examinare.

Deși defectul de parolă codificată nu este la fel de grav ca problemele HTTP, un atacator poate accesa un raport de eroare (conținând adesea informații confidențiale), apoi îl poate decripta cu parola codificată și poate obține acces la acele informații.

Actualizați la cele mai recente versiuni ale WD SanDisk SSD Dashboard

Potrivit lui Karl Sigler, manager de informații despre amenințări la Trustwave, utilizatorii care folosesc tabloul de bord SanDisk SSD pentru a-și gestiona hardware-ul pot fi în pericol.

În prezent, nu există dovezi că cineva a folosit cele două defecte în SanDisk SSD Dashboard. Dar vă rugăm să rețineți că exploatarea oricăreia dintre aceste defecte ar fi extrem de ușor de realizat, pe baza naturii vulnerabilităților.

Pentru a evita pierderile cauzate de SanDisk SSD Dashboard, Western Digital a îndemnat clienții să instaleze cele mai recente versiuni ale SanDisk SSD Dashboard și Western Digital SSD Dashboard.

Iată două avantaje pentru a face upgrade la cele mai recente versiuni de WD SanDisk SSD Dashboard și WD SSD Dashboard.

• Instalarea actualizărilor asigură că tabloul de bord utilizează HTTPS pentru toate descărcările de resurse;
• De asemenea, aplicația de actualizare a tabloului de bord nu va cripta și nu va trimite fișierele de raport cu informații despre sistem înapoi la SanDisk.

Prin urmare, este foarte recomandat pentru utilizatorii SanDisk SSD Dashboard să-și monitorizeze SSD-urile pentru a-și actualiza aplicațiile cât mai curând posibil.