Molti utenti "avanzati", quando acquistano un nuovo Pc o portatile, per prima cosa provvedono a reinstallare da zero il sistema operativo: una mossa drastica finalizzata a eliminare tutto il bloatware di cui i produttori infarciscono i computer.

Qualcuno potrebbe considerarli paranoici che vogliono soltanto complicarsi la vita, ma in qualche caso la scelta di rimuovere i software preinstallati e non essenziali può essere un toccasana per la sicurezza, per esempio quando proprio essi introducono delle falle.

Il caso più recente riguarda il software SupportAssist - preinstallato su molti computer Dell dotati di Windows - e in particolare la sua funzionalità BIOSConnect, che serve per aggiornare da remoto il firmware dell'apparecchio e gestire le opzioni di ripristino.

Il guaio è che in SupportAssist è presente una serie di falle, scoperta dai ricercatori di Eclypsium, che consentono l'accesso da remoto e offrono la possibilità di ottenere il controllo sulle procedure di avvio, aggirando i controlli del sistema operativo.

Proposte di lettura:

Dell, l'aggiornamento del BIOS impedisce l'avvio del PC

L'app che “sgonfia” Windows 10 e 11

PrintNightmare, la patch non funziona

Scoperta la prima falla nei chip M1 di Apple

«Il problema riguarda 129 modelli di portatili, desktop e tablet Dell di livello consumer e business, compresi dispositivi protetti da Secure Boot e Dell Secured-core PC»: si calcola che si tratti di circa 30 milioni di prodotti in tutto il mondo.

Sul sito di Dell già si trovano degli aggiornamenti che chiudono le falle: si tratta di update del BIOS/UEFI e di nuove versioni dei software da installare a livello di sistema operativo.

Spunti di approfondimento:

Se l'FBI, zitta zitta, si mette a patchare i server altrui

Falla spettacolare negli iPhone

Seria falla in Windows 7, la patch c'è ma non è ufficiale

Si poteva rubare un account Instagram mandando semplicemente un'immagine

Il consiglio, naturalmente, è di procedere al più presto possibile all'installazione delle patch. Chi non potesse farlo dovrebbe per lo meno disabilitare la funzionalità BIOSConnect dalla pagina di setup del BIOS del proprio PC, oppure usando lo strumento Dell Command.

Non è peraltro la prima volta che gli utenti dei prodotti Dell si trovano in questa situazione: già nel 2019 e per ben due volte erano stati scoperti dei bug importanti in SupportAssist.

Sullo stesso tema:

Il bug più serio mai scoperto in Windows

Falla nei chip Qualcomm, a rischio centinaia di milioni di smartphone

Microsoft offre 100.000 dollari se scopri una falla in Windows

Falla nei caricabatterie: telefoni e tablet a rischio incendio