[IT FAIL] Dell warns on spyware infected server motherboards

Malware o kome je ovdje riječ jedna je od varijacija W32.Spybot obitelji koja je na sceni dugi niz godina. Dizajniran je isključivo za MS Windows platformu.

Malware nije prisutan na samom firmwareu nego na eksternoj flash memoriji. Možda je riječ o VFlash-u?

Sporan malware detektira svako ozbiljno AV rješenje.

Sigurnosni rizik za tvrtke koje u produkcijskom okruženju koriste sporne uređaje je minimalan, obzirom da govorimo o enterprise korisnicima koji većinom imaju implementirane kakve-takve sigurnosne procedure i rješenja.

Jednostavno je nedopustivo da se tvrtki koja prodaje enterprise rješenja dogodi ovakav incident.

Nedopustiv je način na koji Dell komunicira s klijentima u vezi ovog incidenta. Jedini službeni izvor informacija je forum s nimalno detaljnim informacijama. Enterprise vendor mora implementirati standardnu praksu komunikacije s klijentima putem dokumenta s jasnim i dovoljno detaljnim informacijama za inženjere u što kraćem roku.

Dell navodi da uređaji s malwareom nisu izašli iz same tvornice nego iz servisnog odjela. Ipak, sve je to Dell. Enterprise rješenja zahtjevaju njegu od početka do kraja. Obzirom da pričamo o komadu koda koji je naširoko prisutan u bazama te čiji su mehanizmi naširoko detektabilni kroz niz sigurnosnih rješenja, čini se da nije bilo apsolutno nikakve sigurnosne provjere tih uređaja na malware što je katastrofa.

Svaki sličan proizvođač, a posebno onaj s velikom bazom korisnika, mora imati poseban tim koji će se baviti sigurnosnim aspektom proizvoda tijekom stadija dizajna i testiranja te rukovati sigurnosnim incidentima poput ovog na pravilan način.