211service.com
Malware- en gegevensrisico door fouten in het SanDisk SSD-dashboard [Partition Magic]
Samenvatting :
Gebreken in het SanDisk SSD-dashboard vormen risico's voor malware en gegevensverlies. In dit artikel wordt in detail besproken wat deze gebreken zijn. Hoe deze gebreken te vermijden? Dit artikel toont ook de oplossing voor de SanDisk SSD Dashboard-gebruikers.
Snelle navigatie :
- Fouten in het SanDisk SSD-dashboard
- Update naar de nieuwste versies van WD SanDisk SSD Dashboard
- Gebruikerscommentaar
Fouten in het SanDisk SSD-dashboard
Het SanDisk SSD-dashboard dat wordt gebruikt voor beheer SanDisk SSD (je kan ook gebruiken MiniTool-software om uw SSD te beheren) heeft twee beveiligingsproblemen daarin dat risico's op gegevensverlies vergroten . In een advies bevestigde Western Digital de problemen.
Waarom leiden deze kwetsbaarheden tot grotere risico's op gegevensverlies?
Een van de gebreken in het SSD-dashboard van SanDisk geeft aanvallers een manier om malware te installeren vermomd als legitieme updates op het systeem waarop de software draait.
Volgens een blogpost van Trustwave kan deze fout (CVE-2019-13467) worden toegeschreven aan het feit dat het SanDisk SSD-dashboard gebruikt HTTP in plaats van HTTPS voor updates en andere brondownloads . Dit maakt het voor aanvallers triviaal om zich te richten op gebruikers die de applicatie gebruiken.
Opmerking:
HTTP:HyperText Transfer Protocol is het onderliggende protocol dat door het World Wide Web wordt gebruikt. Dit protocol definieert hoe berichten worden geformatteerd en verzonden, en welke acties webservers en browsers moeten ondernemen als reactie op verschillende opdrachten.
HTTPS: De letter S staat voor Secure. Het zijn de beveiligde versies van het standaard HyperText Transfer Protocol dat uw browser gebruikt bij communicatie met websites.
Een typische aanval zou een man-in-the-middle-benadering zijn waarbij een malafide server zich zou kunnen voordoen als een officiële SanDisk-server die een nieuwe update aanbiedt, terwijl hij in feite malware zoals ransomware of een banktrojan aanbiedt.
Is antivirus nodig voor Windows 10/8/7? Krijg nu het antwoord! Is antivirus nodig voor Windows 10/8/7 om uw pc veilig te houden? Lees dit bericht om het antwoord te krijgen, en u kunt ook enkele manieren kennen om malware te voorkomen.
Lees verder
De andere fout die Trustwave in het SanDisk SSD-dashboard ontdekte, houdt verband met het gebruik van een hardgecodeerd wachtwoord voor het beschermen van het gearchiveerde, door de klant gegenereerde systeem en diagnostische rapporten.
Dit wachtwoord doet echter het voordeel van het versleutelen van de gegevens volledig teniet wanneer deze voor onderzoek naar SanDisk worden gestuurd.
Hoewel de hard-coded wachtwoordfout niet zo ernstig is als de HTTP-problemen, kan een aanvaller toegang krijgen tot een foutenrapport (vaak met vertrouwelijke informatie), en dit vervolgens ontsleutelen met het hard-coded wachtwoord en toegang krijgen tot die informatie.
Update naar de nieuwste versies van WD SanDisk SSD Dashboard
Volgens Karl Sigler, manager van Threat Intelligence bij Trustwave, lopen gebruikers die het SanDisk SSD Dashboard gebruiken om hun hardware te beheren mogelijk risico.
Momenteel is er geen bewijs dat iemand de twee fouten in SanDisk SSD Dashboard heeft gebruikt. Houd er echter rekening mee dat het uitbuiten van een van deze fouten uiterst eenvoudig zou zijn op basis van de aard van de kwetsbaarheden.
Om de verliezen veroorzaakt door het SanDisk SSD-dashboard te voorkomen, heeft Western Digital drong er bij klanten op aan om de nieuwste versies van het SanDisk SSD Dashboard en Western Digital SSD Dashboard te installeren.
Hier zijn twee voordelen om te upgraden naar de nieuwste versies van WD SanDisk SSD Dashboard en WD SSD Dashboard.
- Het installeren van de updates zorgt ervoor dat het Dashboard HTTPS gebruikt voor alle brondownloads;
- De update-dashboardtoepassing versleutelt ook niet en stuurt systeeminformatierapportbestanden niet terug naar SanDisk.
Daarom wordt het ten zeerste aanbevolen voor gebruikers van SanDisk SSD Dashboard om hun SSD's te controleren om hun applicaties zo snel mogelijk te upgraden.
