Уязвимости ReVault позволяют хакерам обходить вход в Windows на ноутбуках Dell

Dell снова в центре шумихи: исследователи из Cisco Talos нашли сразу пять дыр в системе безопасности ControlVault3, которая используется в более чем сотне моделей ноутбуков Dell — преимущественно в линейках Latitude и Precision. Это те самые модели, которые стоят в офисах крупных компаний, на столах у сотрудников госорганов и в «железных» чемоданах промышленных инженеров.

ControlVault3 — это не просто чип, а мини-сейф для отпечатков пальцев, паролей и смарт-карт, встроенный прямо в железо. Но, как выяснилось, этот сейф взламывается довольно просто. Уязвимости, получившие общее имя ReVault, позволяют обойти Windows-вход, повысить привилегии до администратора и даже установить незаметный вирус, который выживает даже после полной переустановки системы.

Список уязвимостей звучит как набор страшилок для безопасников: переполнение стека, небезопасная десериализация, возможность освободить произвольную область памяти — всё это даёт злоумышленнику ключи от королевства. Особенно если у него есть физический доступ к ноутбуку.

По словам исследователей, достаточно вскрыть корпус, подключиться к дочерней плате USB-адаптером — и дальше начинается шоу. Можно манипулировать системой так, чтобы она принимала любой отпечаток пальца, а не только зарегистрированные. Можно выдать себя за администратора. Можно внедриться в глубины системы так, что даже «чистая установка» Windows уже не спасёт.

Dell уже выпустила обновления прошивки и драйверов, но судя по срокам (март-май), об этом предпочли особо не кричать. Теперь стало известно — и это должно встревожить тех, кто до сих пор не обновился.