HP Support Assistant z lukami bezpieczeństwa
HP Support Assistant posiada luki bezpieczeństwa, które stanowią furtkę dla hakerów. Problem dotyczy wszystkich komputerów producenta pracujących pod kontrolą systemu operacyjnego Windows.
HP Support Assistant to aplikacja pozwalająca zoptymalizować wydajność urządzenia oraz rozwiązać problemy za pomocą narzędzi diagnostycznych. Producent dostarcza oprogramowanie w ramach wyposażenia standardowego komputerów z systemem operacyjnym Microsoft i można je znaleźć zarówno na urządzeniach z wiekowym Windows 7, jak i najświeższych edycjach Windows 10. Niestety, tego typu programy, pomimo dobrych intencji dostawców, często sprawiają użytkownikom różnego rodzaju problemy.
Bill Demirkapi, specjalista ds. bezpieczeństwa, który wcześniej analizował pracę aplikacji instalowanych na komputerach Della oraz Lenovo, tym razem wziął pod lupę HP Support Assistant i znalazł w niej aż 10 luk bezpieczeństwa. Błędy mogą prowadzić do eskalacji lokalnych uprawnień i arbitralnego usuwania plików, a także pozwalają na zdalne wykonywanie kodu (Remote Code Execution). Bill Demirkapi przedstawił konkretne przykłady wykorzystania luk, m.in udało mu się oszukać system w ten sposób, żeby pobierał plik w formacie zip z innych źródeł niż oficjalne.
Kiedy HP otrzymało mój raport, zadeklarowało usunięcie usterek w bardzo rozsądnym terminie. Byłem pod wrażeniem ich szybkiej reakcji i wyglądało na to, że są producentem bardzo poważnie podchodzącym do kwestii zabezpieczeń. - powiedział Bill Demirkapi
Ale rzeczywiste działania producenta odbiegały od deklaracji. Wraz z wprowadzeniem pierwszej łatki, pojawiła się usterka, zaś na obecnym etapie HP Support Assistant nadal posiada trzy luki w zabezpieczeniach.
Użytkownicy mogą wybrać jedną z kilku opcji. Jedną z nich jest całkowite usunięcie oprogramowania. Jednak gdyby okazało się to możliwe, powinni rozważyć jak najszybszą aktualizację aplikacji do najnowszej wersji – doradza Mariusz Politowicz ekspert ds. bezpieczeństwa Bitdefender Polska.
źródło: bitdefender.pl, marken.com.pl
Motorola na MWC 2025: kolejna generacja ekosystemu Smart Connect ze wsparciem moto ai
Praca w IT bez doświadczenia. Liderzy EY GDS o tym, jak odnaleźć swoją ścieżkę do sukcesu na rynku IT
Wyzwania związane z cyfryzacją firm - jak je pokonać?
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Farmacja
Zbrojeniówka i farmacja kluczowe dla bezpieczeństwa kraju. Polskie firmy walczą o pozycję w obu tych sektorach
Polska gospodarka stoi przed wieloma wyzwaniami – od inflacji i zmian legislacyjnych po dynamiczny rozwój technologii. W tym kontekście kluczową rolę odgrywają przedsiębiorcy, którzy nie tylko napędzają wzrost gospodarczy, ale również inwestują w innowacje, cyfryzację i zrównoważony rozwój. Z punktu widzenia bezpieczeństwa kraju jednymi z najważniejszych są branże zbrojeniowa i farmaceutyczna.
Konsument
Konsumenci zwracają uwagę na klasę energetyczną sprzętu AGD. To ma wpływ na ich rachunki
Duże AGD ma spory potencjał oszczędności prądu w gospodarstwach domowych i w całym systemie elektroenergetycznym – ocenia APPLiA Polska, związek pracodawców tej branży. Ze względu na postęp technologiczny dziś produkowane urządzenia w najlepszych klasach energetycznych zużywają 10–20 proc. prądu w porównaniu do urządzeń dostępnych 25 lat temu. Do stałego postępu w tym obszarze motywują też wymogi unijne, które z roku na rok się zaostrzają.
Prawo
Polska w końcówce europejskiej stawki pod względem udziału kobiet w zarządach spółek. Zmienić ma to unijna dyrektywa
Udział kobiet w zarządach i radach nadzorczych 140 największych spółek notowanych na warszawskiej giełdzie na koniec 2024 roku wyniósł 18,4 proc. – wynika z danych 30% Club Poland. Zgodnie z dyrektywą Women on Boards, żeby zapewnić równowagę płci, 33 proc. wszystkich stanowisk zarządczych powinno być zajmowane przez osoby należące do niedostatecznie reprezentowanej płci. Sytuację kobiet powinny poprawić obowiązkowe parytety, transparentność rekrutacji oraz merytoryczne kryteria wyboru kandydata.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|