HP Support Assistant z lukami bezpieczeństwa
HP Support Assistant posiada luki bezpieczeństwa, które stanowią furtkę dla hakerów. Problem dotyczy wszystkich komputerów producenta pracujących pod kontrolą systemu operacyjnego Windows.
HP Support Assistant to aplikacja pozwalająca zoptymalizować wydajność urządzenia oraz rozwiązać problemy za pomocą narzędzi diagnostycznych. Producent dostarcza oprogramowanie w ramach wyposażenia standardowego komputerów z systemem operacyjnym Microsoft i można je znaleźć zarówno na urządzeniach z wiekowym Windows 7, jak i najświeższych edycjach Windows 10. Niestety, tego typu programy, pomimo dobrych intencji dostawców, często sprawiają użytkownikom różnego rodzaju problemy.
Bill Demirkapi, specjalista ds. bezpieczeństwa, który wcześniej analizował pracę aplikacji instalowanych na komputerach Della oraz Lenovo, tym razem wziął pod lupę HP Support Assistant i znalazł w niej aż 10 luk bezpieczeństwa. Błędy mogą prowadzić do eskalacji lokalnych uprawnień i arbitralnego usuwania plików, a także pozwalają na zdalne wykonywanie kodu (Remote Code Execution). Bill Demirkapi przedstawił konkretne przykłady wykorzystania luk, m.in udało mu się oszukać system w ten sposób, żeby pobierał plik w formacie zip z innych źródeł niż oficjalne.
Kiedy HP otrzymało mój raport, zadeklarowało usunięcie usterek w bardzo rozsądnym terminie. Byłem pod wrażeniem ich szybkiej reakcji i wyglądało na to, że są producentem bardzo poważnie podchodzącym do kwestii zabezpieczeń. - powiedział Bill Demirkapi
Ale rzeczywiste działania producenta odbiegały od deklaracji. Wraz z wprowadzeniem pierwszej łatki, pojawiła się usterka, zaś na obecnym etapie HP Support Assistant nadal posiada trzy luki w zabezpieczeniach.
Użytkownicy mogą wybrać jedną z kilku opcji. Jedną z nich jest całkowite usunięcie oprogramowania. Jednak gdyby okazało się to możliwe, powinni rozważyć jak najszybszą aktualizację aplikacji do najnowszej wersji – doradza Mariusz Politowicz ekspert ds. bezpieczeństwa Bitdefender Polska.
źródło: bitdefender.pl, marken.com.pl
Polski biznes nie jest przygotowany na cyberzagrożenia
Cyberbezpieczeństwo dla firm – skuteczne rozwiązania iIT Distribution Polska
Emitel Partnerem Technologicznym Impact’25
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Handel
Komisja Europejska chce wprowadzić ujednolicone przepisy dotyczące wyrobów tytoniowych. Europosłowie mówią o kolejnej nadregulacji
Ministerstwo Zdrowia opracowało nowy projekt przepisów wprowadzających kolejne zakazy dotyczące wyrobów tytoniowych – całkowitą eliminację e-papierosów oraz zakaz aromatów w woreczkach nikotynowych. Najprawdopodobniej w ciągu kolejnych dwóch–trzech lat Polska będzie musiała implementować nową dyrektywę dotyczącą wszystkich produktów tytoniowych, nad którym niebawem ma rozpocząć prace Komisja Europejska. Europosłowie mówią o ryzyku chaosu legislacyjnego, nadregulacji i wskazują na zagrożenia związane z proponowaną podwyżką akcyzy.
Konsument
Za trzy miesiące ruszy w Polsce system kaucyjny. Wątpliwości budzą kwestie rozliczeń i podatków
Zaledwie trzy miesiące zostały do startu systemu kaucyjnego w Polsce. Kaucje obejmą szklane i plastikowe butelki oraz puszki z napojami. To duża zmiana dla producentów napojów, sklepów i konsumentów oraz pośredniczących w zbiórce operatorów systemów kaucyjnego. Na razie przepisy są na tyle niedoprecyzowane, że budzą wiele wątpliwości w kwestii rozliczania podatków czy rozliczeń z operatorami. Producenci będą musieli płacić podatek od niezwróconych butelek, co zwiększy ich koszty.
Transport
Rośnie skala agresji na polskich drogach. Problemem jest nie tylko nadmierna prędkość, ale też jazda na zderzaku
Za kilka dni zaczynają się wakacje, czyli statystycznie najniebezpieczniejszy czas na drogach. Wśród głównych przyczyn takich zdarzeń na prostych odcinkach drogi są nadmierna prędkość i jazda na zderzaku. Zarządca autostrady A4 Katowice–Kraków w ramach kampanii „Nie zderzakuj. Posłuchaj. Jedź bezpiecznie” zwraca uwagę na zjawisko agresji na polskich drogach i przypomina, że bezpieczeństwo zaczyna się od osobistych decyzji kierowcy.
Partner serwisu
.gif)
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|