Velmi znepokojující: 2 roky si nikdo nevšiml kritické chyby počítačů Dell. Hackeři měli žně a stále pokračují

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní chyba v počítačích Dell zůstala bez povšimnutí téměř 2 roky. Útočníci ji mezitím aktivně zneužívali a získávali přístup do samotného systému.

Notebook Dell

Zdroj: Andri Koolme / Creative Commons / CC BY

Doba čtení 2 min

Článek byl publikován 04.03.2026 04:53

Obsah článku

Ve firemních IT systémech jsou nástroje, co mají chránit data a zajistit jejich obnovu v případě neštěstí. Jenže právě jeden takový obsahoval zásadní chybu v podobě pevně zakódovaných přihlašovacích údajů přímo ve zdrojovém kódu. Takže kdokoliv, kdo je znal, se mohl do systému dostat bez ověření, jak redakce Mobify zjistila. Slabina se týkala produktu RecoverPoint for Virtual Machines od společnosti Dell Technologies a byla zneužívána dlouhé měsíce.

Produkt pro počítače Dell obsahoval obrovskou slabinu

RecoverPoint for Virtual Machines (RP4VM) je nástroj pro ochranu dat a obnovu po havárii (disaster recovery) ve virtualizovaných prostředích, například ve VMware vSphere nebo Microsoft Hyper-V. Laicky řečeno pomáhá firmám obnovit provoz po výpadku nebo kyberútoku, vysvětluje Dell. Problém spočíval v přihlašovacích údajích, které zůstaly napevno zapsané do kódu aplikace.

Taková praxe je zkrátka velký šlápnutím vedle, jedná se o kritickou chybu. Pokud se totiž tyto údaje dostanou ven, útočník může získat neoprávněný přístup. A v tomto případě dokonce na úroveň root, tedy s nejvyššími systémovými oprávněními, vysvětluje WebGlobe.

Dlouhodobé zneužívání slabiny, aniž by o tom někdo věděl

Podle zjištění bezpečnostních týmů z Google a Mandiant byla chyba aktivně zneužívána od poloviny roku 2024 jako zero-day útok. To znamená, že útočníci ji využívali ještě předtím, než byla oficiálně opravena nebo byla nějak veřejně známá, uvádí Wikipedia. SámDell uvedl, že všechny verze před 6.0.3.1 HF1 tuto chybu obsahovaly.

Útočník se znalostí přístupových údajů tak mohl v klidu získat kontrolu nad základním operačním systémem a zajistit si klidně i trvalou přítomnost. Za kampaní má stát skupina označovaná jako UNC6201, která je spojována s čínsky orientovanými státem podporovanými aktivitami. Experti zaznamenali i nasazení nového backdooru Grimbolt napsaného v C# s moderními technikami kompilace, které ztěžují analýzu.

Zvláštní pozornost si zaslouží i způsob nenápadného pohybu v síti. Útočníci využívali dočasné virtuální síťové porty, označované jako „ghost NIC“, aby se přesunuli z kompromitovaných virtuálních strojů do dalších interních anebo cloudových prostředí. Tato technika je celkem inovativní. Útočníci se navíc zaměřovali na zařízení bez klasických EDR agentů (Endpoint Detection and Response), tedy bez pokročilé detekce hrozeb, popsal TechRadar.

Slabina je varováním pro všechny firmy

Podobné chyby nejsou zrovna drobnými neduhy. Pokud se bezpečnostní mezera nachází v nástroji určeném k ochraně dat, může mít její zneužití řetězový efekt. Firmy často předpokládají, že zálohovací a recovery systémy jsou prostě bezpečné, logicky. Jenže zrovna tento případ dokazuje opak. Znepokojivé je také to, že aktivní zneužívání probíhalo měsíce, necelé 2 roky.

Doporučení jod nás je proto jasné. Okamžitě ověřit používanou verzi RP4VM, aplikovat bezpečnostní aktualizace a provést audit přístupů. U kritických systémů by měl být samozřejmostí i nezávislý bezpečnostní test.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Škodlivá aplikace se tvářila jako čtečka PDF a prošla ochranou Google Play. Dnes ji můžete mít v telefonu i vy

Google Mapy naplánují výlet za vás. Stačí napsat, kam jedete, a AI vyřeší zastávky, jídlo i odpočinek. Ale věříte tomu?

Google Mapy dostaly konverzační funkci Ask Maps, která z jedné věty sestaví kostru celého výletu, včetně...

Android Auto jako launcher na telefonu? Skryjete sociální sítě i YouTube a konečně se soustředíte na práci

Open-source aplikace Open Headunit dokáže spustit rozhraní Android Auto přímo na vašem telefonu, bez auta,...

Podvodníci ho okradli přes WhatsApp o úspory pro vnučky. Pak to na něj zkusili znovu s falešnou pomocí

Pan Matěj přišel o zhruba 33 tisíc Kč, které chtěl zhodnotit pro vnučky. Když pochopil, že naletěl, ozval...

Starý telefon nevyhazujte, stačí vyměnit jednu součástku. Vyjde to na zlomek ceny nového a bude fungovat jako dříve

Výměna baterie v autorizovaném servisu vyjde u iPhonu na 1 690 až 2 790 Kč, nový iPhone 16 přitom startuje...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Velmi znepokojující: 2 roky si nikdo nevšiml kritické chyby počítačů Dell. Hackeři měli žně a stále pokračují

Morová panika na Sibiři hýbe Ruskem. Hrozivá nemoc znervóznila i Trumpa

„Chtěl jsem to napálit do budovy letiště.“ Kopilot popsal šílený plán, trest se rýsuje

„Naprostá fraška.“ Piloti po ostudě v Sepangu cupují hybridní vozy formule 1

Podvodný e-mail může mít v době AI perfektní češtinu. Rozhodující je, kam vás posílá a co po vás chce

Kostry, kanibalismus a dvě ztracené lodě. Co dnes skutečně víme o osudu Franklinovy výpravy?