06.05.2021
Löchriger Treiber
Dell-Rechner mit schweren Sicherheitslücken
Autor: dpa
Robert Günther / dpa-tmn
Auf zahllosen Windows-Rechnern von Dell ist ein für Angriffe anfälliger Treiber installiert. Und der muss weg. Dell stellt ein Tool zum sicheren Entfernen des anfälligen Treibers bereit.
Dell-Nutzer aufgepasst: Auf zahllosen Desktop-PCs, Laptops und Tablets des US-Herstellers befindet sich ein Treiber für Firmware-Updates, der fünf schwerwiegende Schwachstellen (CVE-2021-21551) enthält.
Darüber könnten Angreifer als lokale Benutzer ihre Rechte ausweiten, um etwa die Kontrolle über den Rechner zu übernehmen, warnt die IT-Sicherheitsfirma Sentinel One, die das Problem entdeckt hat. Derzeit gebe es aber keine Hinweise darauf, dass Cyberkriminelle die Schwachstellen auf den betroffenen Geräten ausnutzen würden. Trotzdem sollte man nicht warten, bis es im Zweifel so weit ist.
Darüber könnten Angreifer als lokale Benutzer ihre Rechte ausweiten, um etwa die Kontrolle über den Rechner zu übernehmen, warnt die IT-Sicherheitsfirma Sentinel One, die das Problem entdeckt hat. Derzeit gebe es aber keine Hinweise darauf, dass Cyberkriminelle die Schwachstellen auf den betroffenen Geräten ausnutzen würden. Trotzdem sollte man nicht warten, bis es im Zweifel so weit ist.
Lange Listen betroffener Modelle
Da Hunderte Modelle von 2009 bis heute betroffen sind, können Nutzerinnen und Nutzer erst einmal zwei von Dell zusammengestellte Listen nach ihrem Gerät durchforsten, die sich ganz unten auf der Seite mit der Problembeschreibung und -lösung des Herstellers finden. Schneller geht es, wenn man "Strg+F" drückt, um die Seite gezielt nach Modellnamen und -nummer zu durchsuchen.
Findet sich dort das eigene Modell, ist es als Sofortmaßnahme am einfachsten, ein vom Hersteller bereitgestelltes Tool herunterzuladen und auszuführen, das den unsicheren Treiber namens "dbutil_2_3.sys" entfernt.
Hilfreicher Update-Assistent
Ansonsten können Betroffene das Entfernen auch von Dells Support-Assist-Software erledigen lassen. Dem Hersteller zufolge ist dieser Update-Assistent aber erst vom 10. Mai an fit für diese Aktion.
Die Installation und Nutzung des Update-Assistenten sind aber auch für all jene empfehlenswert, die den unsicheren Treiber bereits mit oben genanntem Tool entfernt haben. Denn über dieses Programm erhält man auch einen neuen, sicheren Treiber für Firmware-Updates, ohne zu riskieren, dass man vielleicht wieder versehentlich einen unsicheren Treiber installiert.
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
Feature Phones
HMD bringt drei neue Nokia-Handys
HMD bringt unter seiner Markenlizenz von Nokia die Tastenhandys 215 4G, 225 4G und 235 4G in klassischer Bartype-Bauweise. Neben bunten Farben sollen sie lange Akkulaufzeiten bieten.
>>
Forschung
Empfindlicher Drogensensor mit Nanotechnik
Forscher haben einen hochempfindlichen Drogensensor auf Basis von Nanotechnik entwickelt. Das mobil einsetzbare Gadget der University of Pittsburgh findet selbst winzige Spuren von Fentanyl.
>>
Drei Modelle
Huawei bringt die Pura-70-Serie nach Deutschland
Bei Huawei löst die Pura-Serie die P-Modelle in der Smartphone-Oberklasse ab. Nach dem Debüt in China hat der Hersteller jetzt auch die Preise und das Startdatum für den deutschen Markt genannt.
>>