Dell Revamps Hardware Testing in Wake of Malware Issue

وأدت سلسلة من الأخطاء إلى تسليم اللوحات الأم من Dell باستخدام برامج ضارة ، وتعمل الشركة حاليًا على إصلاح عملية الاختبار الخاصة بها لحل المشكلات قبل إرسال الأجهزة إلى العملاء. قد تحتوي ملقمات PowerEdge على W32.Spybot worm في وحدة تخزين فلاش. وقد أثرت مشكلة البرامج الضارة على عدد محدود من اللوحات الرئيسية البديلة في أربعة خوادم ، طرازات PowerEdge R310 ، و PowerEdge R410 ، و PowerEdge R510 ، و PowerEdge T410 ، كما ذكرت الشركة.

"كان هناك سلسلة من الأخطاء البشرية التي أدت إلى هذه المشكلة ، وقد تم تحديد وتنفيذ 16 عملية عملية إضافية للتأكد من عدم حدوث ذلك مرة أخرى "، كما قال الناطق باسم Dell ، جيم هان.

[المزيد من القراءة: أفضل صناديق NAS لتدفق الوسائط والنسخ الاحتياطي]

لم يفعل هان لا تقدم تفاصيل إضافية حول الخطوات التي يتم إضافتها لتعقب هذه المشكلات وحلها. لكنه قال إن جميع اللوحات الأم المتأثرة قد أزيلت من سلسلة إمدادات الخدمة. تشير برامج مكافحة الفيروسات الحالية ذات التوقيعات المحدّثة إلى وجود برامج ضارة وسيتعين على المستخدمين تشغيل إصدار غير مرغوب فيه من Windows 2008 أو إصدار سابق من نظام التشغيل.

كتب أحد متخصصي إدارة الجودة في Dell في رسالة إلكترونية مفادها أن الشفرة كانت قدم بطريق الخطأ خلال عملية التصنيع من اللوحات الأم الخادم. تم الكشف عن الشفرة على البرامج الثابتة لإدارة الخادم المضمنة أثناء الاختبار الداخلي من قبل شركة Dell.

تأتي اللوحات الأم مزودة بتخزين فلاش - عادةً فلاش NOR - الذي يخزن نظام الإدخال والإخراج الأساسي (BIOS) ، الذي يوفر الإرشادات لتشغيل النظام ، كما قال جريجوري وونج ، رئيس رؤى للأمام. الفلاش هو شكل غير متطاير من الذاكرة يمكنه الاحتفاظ بالبيانات حتى بعد إيقاف تشغيل الكمبيوتر.

الفلاش على اللوحات الأم عرضة لنفس النوع من التهابات البرمجيات الخبيثة التي تكون أجهزة الفلاش USB معرضة لها ، على حد قول سيمها سيثومادهافان ، الأستاذ المساعد في الكمبيوتر العلوم في جامعة كولومبيا. يوضح هذا الحادث كيف يمكن استخدام الأجهزة ، سواء الفلاش أو المعالج ، إذا تم الاستيلاء عليها ، كطريقة لنقل البرامج الضارة.

"يتم تشغيل جميع البرامج على الأجهزة. إذا تم اختراق المعالج ، فإنه يمكن أن يؤدي إلى تخريب جميع الإجراءات المضادة للبرامج. ويقول جيم هاندى ، مدير شركة أبحاث الهدف ، وهي شركة أبحاث في مجال أشباه الموصلات ، إنه من المحتمل أن تكون الهجمات على الأجهزة أكثر خطورة. ولكن التعليمات لبدء نظام تنبع من رقاقة فلاش NOR ، والتي تعني أيضًا أن البرامج الضارة "صغيرة جدًا" ، كما قال هاندي.

"هذا الفلاش هو الذي يحمل BIOS ويمكنك تحديثه عبر الإنترنت. وقال هاندي: "لا توجد احتياطات أمنية مناسبة في مكانها ، حيث أن رقاقة الفلاش قادرة على احتواء قطعة من البرمجيات الخبيثة."

يستخدم قسم علوم الكمبيوتر في جامعة كولومبيا الطراز PowerEdge R410 من Dell ، ولكنه لم يتأثر وقال ديزي نغوين ، مدير قسم تكنولوجيا المعلومات بقسم علوم الكمبيوتر بجامعة كولومبيا: وقال نجوين إن ديل تقدم منتجات متخصصة ولن تؤثر مشكلة البرامج الضارة على قرار الإدارة بشراء منتجات من الشركة.

"اعترف ديل على الفور بالمشكلة". كما تحركت الشركة بسرعة لحل المشكلة ، على حد قولها.

قال نغوين إن ديل وافقت على محاولة إرسال بعض العينات من اللوحات الأم مع برامج ضارة حتى تتمكن الجامعة من البحث في هذه المسألة كجزء من التحقيق في تأمين أنظمة الأجهزة.