Falha em software de laptops HP abre brecha para hackers

Uma falha crítica foi encontrada no software HP Info Center, pré-instalado em notebooks da linha HP Compaq, que permite que um hacker instale malware em laptops através de códigos maliciosos inseridos em páginas acessadas via navegador Internet Explorer 6 ou 7.

Segundo o site heise Security, a causa do problema está em três métodos potencialmente inseguros, em um dos controles ActiveX (HPInfoDLL.dll) instalados pelo software.
Com isto, um hacker poderia acessar o sistema de arquivos e registros do Windows para iniciar downloads automáticos e instalação adicional de software sem intervenção do usuário. O controle foi configurado como "Safe for Scripting", o que permite controle através de qualquer site via JavaScript.
A vulnerabilidade foi noticiada no portal hacker Milw0rm, que explicou que a falha existe no HP Info Center versão 1.0.1.1 rodando sob as versões 2000, XP, Server 2003 e Vista do Windows.
Especialistas do site heise Security testaram a vulnerabilidade e comprovaram o problema em um laptop HP Compaq NX 6125 rodando o Windows XP com Service Pack 2 instalado, todavia não obteve sucesso em explorá-la nos modelos 6715 e 6720, que possuíam o Vista instalado.
O hacker que descobriu o bug, conhecido pelo apelido de "porkythe pig", não explicou se notificou a HP a respeito do assunto, porém recomendou aos usuários que aguardem até a correção do problema ou ainda que utilizem um navegador que não ofereça suporte a ActiveX por padrão, como o Firefox ou o Opera. Outra alternativa seria desabilitar o ActiveX no Internet Explorer.
Confira a lista dos modelos afetados:
» HP 510 Notebook PC» HP 530 Notebook PC» HP Compaq 8710w» HP Compaq 8710p» HP Compaq 8510w» HP Compaq 8510p» HP Compaq 6910b» HP Compaq 6715b» HP Compaq 6510b» HP Compaq 2710p» HP Compaq 2510p» HP Compaq NC series Business Notebook PC» HP Compaq NC6230» HP Compaq NC6220» HP Compaq NC8230» HP Compaq NX series Business Notebook PC» HP Compaq NX7300» HP Compaq NX6120» HP Compaq NX8220» HP Compaq NX6325» HP Compaq NW series Mobile Workstation» HP Compaq NW9440» HP Compaq NW8440

0 comentários: