Érthetetlen, mi történt: jó pár víruskergető malware-ként, azaz rosszindulatú programként azonosította a Dell nyomtatók illesztőprogramjait, komoly gondot okozva ezzel a felhasználóknak és persze a nyomtatógyártónak is.
Normál körülmények között a nyomtatóeszközökhöz speciális illesztőprogramokat kell telepíteni, s a programokat időnként frissíteni kell. Ezeket a felhasználónak általában le kell töltenie és telepítenie kell a gyártó weboldalán keresztül. Ha az illesztőprogramnak problémái vannak, és a biztonsági szoftver blokkolja, az nagyszámú felhasználót érinthet az illesztőprogram telepítésében, vagy akár a telepített illesztőprogramot illetően is. Ilyesmi történt a napokban a Dell nyomtatókhoz kiadott illesztőprogramok esetében: több víruskergető program is malware-t jelzett. A problémát először egy újságíró vetette fel a Twitteren.
If you're thinking about updating some drivers for your Dell devices today, maybe hold off a bit. Several driver downloads for printers on Dell's site are being detected by 24 or more antivirus products as malware. e.g. https://t.co/bw7BDof9CH result -> https://t.co/uWZ8d5dpQR
— briankrebs (@briankrebs) November 10, 2020
A VirusTotal szerint több mint 24 motor észlelte rosszindulatú programként a megható-frissítéseket. Nem akármilyen víruskergetőkről van szó, olyan biztonsági programok figyelmeztetnek malware-re, mint az Avast, a Bitdefender, az F-Secure, a McAfee és a Panda. Mindegyikük nem biztonságos, általános rosszindulatú programként vagy trójaiként detektálja az update-eket. Igaz viszont, hogy a Windows 10-be előre telepített Microsoft Defender szerint a szóban forgó fájlok tiszták.
Azóta már a Dell is reagált, és közölte, eltávolította a szóban forgó fájlokat (azaz ezek már nem tölthetők le). Kiberbiztonsági csapatuk már vizsgálódik, hiszen – mint írják – a hálózataik és termékeik biztonsága kiemelt és kritikus fontosságú ügyfeleik információinak védelme szempontjából.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.