Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il software di supporto HP per Windows è un colabrodo

Apr 06, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Una pioggia di vulnerabilità individuate nel HP Support Assistant mettono a rischio i sistemi. E alcune non sono state ancora corrette…

Guardando alla cronaca, sembra proprio che i software per l’aggiornamento sviluppati dai produttori di PC, sotto il profilo della sicurezza, siano una categoria particolarmente “a rischio”.

L’ultima segnalazione riguarda HP Support Assistant, che viene fornito come programma preinstallato sui dispositivi dell’azienda statunitense e fornsice funzionalità per una forma di assistenza “fai da te”.

Come spiega in un post sul suo blog il ricercatore di sicurezza Bill Demirkapi, il software contiene 10 falle di sicurezza di gravità variabile, che passano dalla possibilità di elevare i privilegi sul sistema all’esecuzione di codice in remoto sulla macchina.

Questi ultimi, illustrati nel video pubblicato dallo stesso ricercatore su YouTube, sono naturalmente i più gravi e quelli che, fortunatamente, HP ha corretto dopo la segnalazione di Demirkapi. Secondo il ricercatore, però, l’intervento degli sviluppatori non è stato completamente risolutivo.

Due vulnerabilità relative all’elevazione dei privilegi di amministrazione, infatti, sarebbero rimaste scoperte e una delle patch, anche se rilasciata, non avrebbe sortito il risultato sperato.

Si tratta, nel dettaglio, di una falla di sicurezza che riguarda il controllo del collegamento a Internet e dell’affidabilità del file scaricato per l’aggiornamento. La patch sviluppata da HP, spiega il ricercatore, si limita a introdurre un sistema di verifica dell’host a cui punta il collegamento, lasciando aperta però la possibilità di un attacco Man in The Middle che permetterebbe comunque di portare un attacco.

Secondo Demirkapi, in ogni caso, la soluzione migliore è quella di disinstallare HP Support Assistant. Una logica condivisibile visto che l’aggiornamento risolverebbe alcune delle vulnerabilità, ma non tutte.

Condividi l'articolo