Программное обеспечение HP Support Assistant предустановлено на компьютеры и ноутбуки компании HP. Программа также доступна для автономной загрузки. Пользователи периферийных устройств HP, например принтеров и сканеров, могут устанавливать приложения на компьютеры любых производителей.
DLL Hijacking — распространенный метод атаки, использующий уязвимости в порядке загрузки DLL в системах Windows, когда программы не указывают пути к библиотекам должных образом.
Во время эксплуатации уязвимости такого типа злоумышленники могут разместить вредоносные файлы DLL в расположениях, которые имеют приоритет для расположением легитимного файла DLL.
Совет: инструмент с открытым исходным кодом DLL Hijack Detect позволяет обнаруживать потенциальные проблемы в приложениях Windows, связанные с перехватом DLL.
В бюллетени по безопасности HP поясняет:
HP Support Assistant использует HP Performance Tune-up в качестве диагностического инструмента. HP Support Assistant использует Fusion для запуска HP Performance Tune-up. Злоумышленник может воспользоваться уязвимостью перехвата DLL и повысить привилегии, когда Fusion запускает HP Performance Tune-up.
Уязвимость получила рейтинг опасности «Высокий», второй по значимости после «Критического».
HP уже опубликовала обновление HP Support Assistant с исправлением уязвимости. Компания рекомендует клиентам включить автоматические обновления для установки последней версии. Кроме того, клиенты могут загрузить последнюю версию HP Support Assistant с нашего сайта.
Для работы HP Support Assistant 9 требуется ПК с Windows 10 или 11. Устаревшая версия предоставляется клиентам, использующим более ранние версии Windows. Из описания HP неясно, получила ли обновление устаревшая версия.
Проблема затрагивает все версии ПО вплоть до HP Support Assistant 9.11.
Многие производители компьютеров устанавливают на свои устройства проприетарное ПО. Некоторые пользователи сразу удаляют эти продукты, поскольку они, как правило, являются ресурсоемкими и имеют ограниченное применение, но большинство пользователей ПК сохраняют их на своих устройствах.
А вы пользуетесь предустановленным ПО от производителя ПК?
Обновления программ, что нового
• Характеристики Xiaomi 15T: детали о дисплее, чипсете и аккумуляторе
• Правительство Китая призвало компании прекратить закупки чипов Nvidia
• Мессенджер Max открыл тестирование каналов для блогеров А+ с аудиторией от 10 тысяч подписчиков
• Xiaomi 17 и Magic Back Screen: Будет ли успешной попытка возродить задний экран?
• Nothing OS 4.0: Новые функции, улучшения и интеграция AI
• Firefox 144 Beta: улучшена функция «Картинка в картинке» и усилено шифрование