Программное обеспечение HP Support Assistant предустановлено на компьютеры и ноутбуки компании HP. Программа также доступна для автономной загрузки. Пользователи периферийных устройств HP, например принтеров и сканеров, могут устанавливать приложения на компьютеры любых производителей.
DLL Hijacking — распространенный метод атаки, использующий уязвимости в порядке загрузки DLL в системах Windows, когда программы не указывают пути к библиотекам должных образом.
Во время эксплуатации уязвимости такого типа злоумышленники могут разместить вредоносные файлы DLL в расположениях, которые имеют приоритет для расположением легитимного файла DLL.
Совет: инструмент с открытым исходным кодом DLL Hijack Detect позволяет обнаруживать потенциальные проблемы в приложениях Windows, связанные с перехватом DLL.
В бюллетени по безопасности HP поясняет:
HP Support Assistant использует HP Performance Tune-up в качестве диагностического инструмента. HP Support Assistant использует Fusion для запуска HP Performance Tune-up. Злоумышленник может воспользоваться уязвимостью перехвата DLL и повысить привилегии, когда Fusion запускает HP Performance Tune-up.
Уязвимость получила рейтинг опасности «Высокий», второй по значимости после «Критического».
HP уже опубликовала обновление HP Support Assistant с исправлением уязвимости. Компания рекомендует клиентам включить автоматические обновления для установки последней версии. Кроме того, клиенты могут загрузить последнюю версию HP Support Assistant с нашего сайта.
Для работы HP Support Assistant 9 требуется ПК с Windows 10 или 11. Устаревшая версия предоставляется клиентам, использующим более ранние версии Windows. Из описания HP неясно, получила ли обновление устаревшая версия.
Проблема затрагивает все версии ПО вплоть до HP Support Assistant 9.11.
Многие производители компьютеров устанавливают на свои устройства проприетарное ПО. Некоторые пользователи сразу удаляют эти продукты, поскольку они, как правило, являются ресурсоемкими и имеют ограниченное применение, но большинство пользователей ПК сохраняют их на своих устройствах.
А вы пользуетесь предустановленным ПО от производителя ПК?
Обновления программ, что нового
• Xiaomi 17 Ultra представлен официально: процессор Snapdragon 8 Elite Gen 5 и камера Leica на 200 Мп
• Приложение «Газпромбанк» для iPhone доступно в App Store с функцией бесконтактной оплаты
• В Алисе AI появился режим редактирования изображений с шаблонами и анимацией
• Яндекс интегрировал Алису AI в приложение «Яндекс — с Алисой AI»: нейросеть теперь доступна прямо из Поиска
• Xiaomi выпустит HyperOS 3 для 25 устройств до конца 2025 года
• В OxygenOS 16.0.2.402 для OnePlus 13 обновлен режим XPAN и добавлен фильтр Neon