Moederbord Dell-servers besmet met malware
Gepubliceerd: Donderdag 22 juli 2010
Auteur: Michiel van Blommestein
De moederborden van een klein aantal Dell-servers bevatten op firmwareniveau malware, zo waarschuwt de leverancier.
Het gaat in ieder geval om firmware van Dell PowerEdge R310-, R410-, R510- en T410-servers. Welke malware precies in de moederborden is geslopen wil de Texaanse computerbouwer niet kwijt. In een forumpost waarschuwt Dell wel dat in de flashstorage de W32.Spybot-worm is aangetroffen, maar dat staat volgens het bedrijf los van de moederbord-malware.
De malware zou in de moederborden zijn geslopen van servers die als vervanging van defecte systemen naar klanten zijn gestuurd. Nieuwe servers zouden vrij zijn van malware, zo verzekert Dell. Klanten die mogelijk in aanraking zijn gekomen hebben volgens de woordvoerder van het bedrijf een brief ontvangen, en worden gebeld voor een onderhoudsafspraak om de malware te verwijderen.
Minder dan 1 procent
In een poging om de boel te sussen en om schade te beperken merkt de forumposter van het bedrijf wel op dat het gaat om minder dan 1 procent van alle genoemde servers die eventueel besmet zijn. Daarnaast zou Dell geen klachten van gebruikers hebben gekregen die last ondervonden van de malware. Ook gebruikers die een ander besturingssysteem dan Windows draaien, zijn volgens de leverancier veilig.
Het is niet de eerste keer dat malware via de leverancier in hardware sluipt. Het wil nogal eens gebeuren dat tijdens het productieproces rommel op de storageserver wordt gezet.
Bron: Techworld.nl
