![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Stop.jpg\")
Und sie k\u00f6nnen es nicht, die Entwickler von Dell. Die geflickte Version 3.0.700.0A00 der Dell Foundation Service erm\u00f6glicht nun nicht nur die Ermittlung der Dell Service-ID, sondern die Abfrage detaillierter Systeminformationen. <\/p>\nUnd sie k\u00f6nnen es nicht, die Entwickler von Dell. Die geflickte Version 3.0.700.0A00 der Dell Foundation Service erm\u00f6glicht nun nicht nur die Ermittlung der Dell Service-ID, sondern die Abfrage detaillierter Systeminformationen. <\/p>\n
<\/p>\n
Gestern hatte ich im Artikel Sicherheitsl\u00fccke in Dell Foundation Service erm\u00f6glicht Nutzertracking<\/a> \u00fcber ein neues Problem bei Dell-Rechnern berichtet. Bei Lizard HQ hat ein Nutzer mit dem Pseudonym slipstream, der die urspr\u00fcngliche Schwachstelle in den Dell Foundation Service aufdeckte, nun nochmals nachgelegt. Die fragliche JSONP API wurde in der neuen Dell-Software zwar gegen eine SOAP-API ersetzt \u2013 so weit so gut. <\/p>\n \u00dcber diese API kann nun aber ein Angreifer auf alle Informationen zum System zugreifen, die per WMI abrufbar sind. Neben Hardwareinfos sind dies installierte Software oder laufende Prozesse. Einziger Rat: Werft die Dell Foundation Service-Software vom Rechner. Ein paar deutschsprachige Infos zum Thema findet ihr \u00fcbrigens hier bei heise.de<\/a>. <\/p>\n \u00c4hnliche Artikel: Und sie k\u00f6nnen es nicht, die Entwickler von Dell. Die geflickte Version 3.0.700.0A00 der Dell Foundation Service erm\u00f6glicht nun nicht nur die Ermittlung der Dell Service-ID, sondern die Abfrage detaillierter Systeminformationen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[1146,1782],"class_list":["post-171187","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-dell","tag-sicherheitslucke"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/171187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=171187"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/171187\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=171187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=171187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=171187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/strong>Sicherheits-GAU: Dell-Zertifkat bringt massive Sicherheitsl\u00fccke<\/a>
N\u00e4chstes Dell Root-Zertifikat rei\u00dft Sicherheitsl\u00fccke auf \u2026<\/a>
Adware in Windows (Defender) blockieren<\/a>
Microsofts Sicherheitssoftware entfernt Dell Root-Zertifikate<\/a>
Microsoft Security-Advisory 3119884: Dell-Zertifikate<\/a>
Sicherheitsl\u00fccke in Dell Foundation Service erm\u00f6glicht Nutzertracking<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"