Aggiornamenti recenti Maggio 3rd, 2024 10:23 AM
Apr 06, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Guardando alla cronaca, sembra proprio che i software per l’aggiornamento sviluppati dai produttori di PC, sotto il profilo della sicurezza, siano una categoria particolarmente “a rischio”.
L’ultima segnalazione riguarda HP Support Assistant, che viene fornito come programma preinstallato sui dispositivi dell’azienda statunitense e fornsice funzionalità per una forma di assistenza “fai da te”.
Come spiega in un post sul suo blog il ricercatore di sicurezza Bill Demirkapi, il software contiene 10 falle di sicurezza di gravità variabile, che passano dalla possibilità di elevare i privilegi sul sistema all’esecuzione di codice in remoto sulla macchina.
Questi ultimi, illustrati nel video pubblicato dallo stesso ricercatore su YouTube, sono naturalmente i più gravi e quelli che, fortunatamente, HP ha corretto dopo la segnalazione di Demirkapi. Secondo il ricercatore, però, l’intervento degli sviluppatori non è stato completamente risolutivo.
Due vulnerabilità relative all’elevazione dei privilegi di amministrazione, infatti, sarebbero rimaste scoperte e una delle patch, anche se rilasciata, non avrebbe sortito il risultato sperato.
Si tratta, nel dettaglio, di una falla di sicurezza che riguarda il controllo del collegamento a Internet e dell’affidabilità del file scaricato per l’aggiornamento. La patch sviluppata da HP, spiega il ricercatore, si limita a introdurre un sistema di verifica dell’host a cui punta il collegamento, lasciando aperta però la possibilità di un attacco Man in The Middle che permetterebbe comunque di portare un attacco.
Secondo Demirkapi, in ogni caso, la soluzione migliore è quella di disinstallare HP Support Assistant. Una logica condivisibile visto che l’aggiornamento risolverebbe alcune delle vulnerabilità, ma non tutte.
Mag 02, 2024 0
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...