Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Apr 06, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Guardando alla cronaca, sembra proprio che i software per l’aggiornamento sviluppati dai produttori di PC, sotto il profilo della sicurezza, siano una categoria particolarmente “a rischio”.
L’ultima segnalazione riguarda HP Support Assistant, che viene fornito come programma preinstallato sui dispositivi dell’azienda statunitense e fornsice funzionalità per una forma di assistenza “fai da te”.
Come spiega in un post sul suo blog il ricercatore di sicurezza Bill Demirkapi, il software contiene 10 falle di sicurezza di gravità variabile, che passano dalla possibilità di elevare i privilegi sul sistema all’esecuzione di codice in remoto sulla macchina.
Questi ultimi, illustrati nel video pubblicato dallo stesso ricercatore su YouTube, sono naturalmente i più gravi e quelli che, fortunatamente, HP ha corretto dopo la segnalazione di Demirkapi. Secondo il ricercatore, però, l’intervento degli sviluppatori non è stato completamente risolutivo.
Due vulnerabilità relative all’elevazione dei privilegi di amministrazione, infatti, sarebbero rimaste scoperte e una delle patch, anche se rilasciata, non avrebbe sortito il risultato sperato.
Si tratta, nel dettaglio, di una falla di sicurezza che riguarda il controllo del collegamento a Internet e dell’affidabilità del file scaricato per l’aggiornamento. La patch sviluppata da HP, spiega il ricercatore, si limita a introdurre un sistema di verifica dell’host a cui punta il collegamento, lasciando aperta però la possibilità di un attacco Man in The Middle che permetterebbe comunque di portare un attacco.
Secondo Demirkapi, in ogni caso, la soluzione migliore è quella di disinstallare HP Support Assistant. Una logica condivisibile visto che l’aggiornamento risolverebbe alcune delle vulnerabilità, ma non tutte.
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mar 01, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...