HP laptops door 0day lek eenvoudige prooi voor hackers
Een beveiligingsonderzoeker heeft een ernstig beveiligingslek in HP laptops aangetroffen waardoor het kinderlijk eenvoudig is om de systemen over te nemen. De kwetsbaarheid bevindt zich in de HP Info Center software en laat een aanvaller willekeurige code uitvoeren als de gebruiker een geprepareerde pagina opent. Onderzoeker "porkythepig" heeft ook een test online gezet, die gebruikers laat zien of het kwetsbare ActiveX control, HPInfoDLL.dll, ook op hun systeem is geïnstalleerd. De onderstaande lijst is in ieder geval kwetsbaar.
Het HP Info Center wordt al een aantal jaren standaard op alle laptops van de fabrikant geïnstalleerd. Het is ontworpen om gebruikers via een enkele druk op de knop te ondersteunen. Een van de gebruikte ActiveX controls laat een aanvaller op drie manieren het systeem aanvallen om willekeurige code uit te voeren of het register te manipuleren. Het gaat om HP laptops met Windows XP Home, XP Pro, 2000, 2003 en Vista.
Gebruikers die willen wachten op een patch van HP wordt geadviseerd geen onbetrouwbare websites te openen. Een andere optie is het gebruik van een browser zoals Firefox, Opera of Safari die geen ActiveX ondersteunen. Als laatste kan men handmatig een kill-bit voor het kwetsbare ActiveX control instellen of een "fix exploit" uitvoeren.
Getest en kwetsbaar bevonden modellen
- HP 510 Notebook PC
- HP 530 Notebook PC
- HP Compaq 8710w
- HP Compaq 8710p
- HP Compaq 8510w
- HP Compaq 8510p
- HP Compaq 6910b
- HP Compaq 6715b
- HP Compaq 6510b
- HP Compaq 2710p
- HP Compaq 2510p
- HP Compaq NC series Business Notebook PC
- HP Compaq NC6230
- HP Compaq NC6220
- HP Compaq NC8230
- HP compaq NX series Business Notebook PC
- HP compaq NX7300
- HP compaq NX6120
- HP compaq NX8220
- HP compaq NX6325
- HP compaq NW series Mobile Workstation
- HP compaq NW9440
- HP compaq NW8440
die HP shit zooi.
en alle voor geinstaleerde software..
devices. Echt zo enorm ranzige software die ze mee leveren.
Ik beheer ongeveer 16 servers, 60 clients en 20 laptops.
Alles is van HP, en alles word vanaf nul geinstalleerd.
Ja mijn type zou vatbaar moeten zijn. Maar:
1) De gehele DLL is nergens op mijn systeem aanwezig.
2) Ik draait Firefox icm de NoScript plugin, welke DLL
wouden ze laden gezien ik geen ActiveX toesta.
3) Binnen Internet Explorer staat ook ActiveX uit.
Ja mijn type zou vatbaar moeten zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.