توقيت القاهرة المحلي 09:06:26 آخر تحديث
  مصر اليوم -

إتش بي تنصح مالكي أجهزتها بتحديثها لتصحيح ثغرة أمنية

  مصر اليوم -

  مصر اليوم - إتش بي تنصح مالكي أجهزتها بتحديثها لتصحيح ثغرة أمنية

إتش بي
واشنطن - مصر اليوم

أصدرت شركة إتش بي في وقت سابق من هذا الشهر تحديثًا أمنيًا لتطبيق HP Touchpoint Analytics، ونصحت مالكي أجهزتها بالتحديث لمعالجة الخلل الأمني الذي اكتشف خلال الصيف بواسطة باحثين أمنيين من SafeBreach Labs.

ويحتوي HP Touchpoint Analytics، وهو تطبيق مثبت بشكل مسبق على أنظمة إتش بي، على ثغرة أمنية قد تسمح للبرامج الضارة باكتساب حقوق المسؤول والاستيلاء على الأنظمة الحساسة.

ونصحت الشركة مالكي أجهزة حواسيب سطح المكتب وأجهزة حواسيبها المحمولة باتباع الإرشادات المفصلة في إرشادات الأمان الخاصة بالشركة وتحديث تطبيق HP Touchpoint Analytics في أقرب وقت ممكن.

ويطلق المستخدمون عادةً تسمية “Bloatware” على تطبيق HP Touchpoint Analytics، وهو نوع من البرامج يأتي مثبت مسبقًا على الأجهزة الجديدة والغرض منه هو جمع بيانات التشخيص حول أداء الأجهزة وإرسال المعلومات إلى إتش بي.

وعادةً ما يكون التطبيق مدرجًا في القائمة البيضاء، ويتم تشغيله باستخدام حقوق المسؤول على أنظمة إتش بي ليتمكن من الوصول إلى التفاصيل المختلفة من برامج تشغيل البرامج ومكونات الأجهزة الأخرى.

وأوضح بيلج هدار Peleg Hadar، الباحث الأمني ​​في SafeBreach Labs في تقرير أنه وجد طريقة لاختطاف الوضع العادي للتطبيق وتحميل ملفات DLL ضارة لتشغيل تعليمات برمجية ضارة بامتيازات مرتفعة.

واكتشف الباحث الأمني ما يسميه خبراء الأمن تصعيدًا للامتيازات المحلية (LPE)، وهو نوع من الثغرات الشائعة جدًا في البرامج الحديثة.

وبالرغم من أن المشكلة لن تسمح للمتسللين بالاستيلاء على نظام من موقع بعيد، لكنها تسمح للتطبيقات المحلية أو البرامج الضارة بنقل الأوامر الخبيثة من خلال التعليمات البرمجية الخاص بها وتنفيذ تلك العمليات بحقوق المسؤول الكاملة.

وفي حين أن معظم نقاط الضعف في (LPE) منخفضة المخاطر، إلا أن شدة هذه الثغرة كبيرة بسبب قاعدة التثبيت الضخمة للتطبيق، حيث يوجد على مئات الملايين من أجهزة حواسيب سطح المكتب وأجهزة الحواسيب المحمولة من إتش بي.

واشتكى المستخدمون في الماضي من أن التطبيق لا يعدو كونه مجرد برنامج تجسس متنكر كتطبيق تحليلات، وعن إبطاء التطبيق للأنظمة التي تم تثبيته عليها، ونفت الشركة على مر السنين أي من هذه الشائعات.

يذكر أن الشركة قد طرحت ميزة HP Touchpoint Analytics للمستخدمين في عام 2017، و قالت: إنها تجمع معلومات تشخيصية عن أداء الأجهزة، ولا يجري مشاركة أي بيانات مع إتش بي ما لم يتم منح الوصول صراحة، ويمكن للعملاء إلغاء الاشتراك أو إلغاء تثبيت الخدمة في أي وقت.

egypttoday
egypttoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

إتش بي تنصح مالكي أجهزتها بتحديثها لتصحيح ثغرة أمنية إتش بي تنصح مالكي أجهزتها بتحديثها لتصحيح ثغرة أمنية



GMT 12:02 2021 الأحد ,28 شباط / فبراير

تسريبات تكشف تصميم تابلت سامسونج "Galaxy Tab A 8.4"

GMT 17:43 2021 الخميس ,28 كانون الثاني / يناير

"آبل" تطور "MacBook Air" جديد مع شحن "MagSafe"

GMT 17:37 2021 الخميس ,28 كانون الثاني / يناير

HPE Cray EX يصنف بين أسرع الحواسيب في العالم

GMT 10:38 2021 الثلاثاء ,26 كانون الثاني / يناير

الإعلان عن حاسب محمول فريد يوفر للمستخدم مميزات عديدة

إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ مصر اليوم

GMT 22:01 2024 الإثنين ,25 تشرين الثاني / نوفمبر

البرهان يؤكد رفضه أي مفاوضات أو تسوية مع قوات الدعم السريع
  مصر اليوم - البرهان يؤكد رفضه أي مفاوضات أو تسوية مع قوات الدعم السريع

GMT 04:36 2024 الثلاثاء ,26 تشرين الثاني / نوفمبر

القهوة والشاي الأسود تمنع امتصاص الحديد في الجسم
  مصر اليوم - القهوة والشاي الأسود تمنع امتصاص الحديد في الجسم

GMT 05:09 2019 الإثنين ,23 أيلول / سبتمبر

تعرف على أبرز وأهم اعترافات نجوم زمن الفن الجميل

GMT 15:04 2018 الأحد ,22 إبريل / نيسان

طريقة إعداد فطيرة الدجاج بعجينة البف باستري

GMT 00:45 2024 الأربعاء ,07 آب / أغسطس

سعد لمجرد يوجه رسالة لـ عمرو أديب

GMT 11:04 2021 الثلاثاء ,20 تموز / يوليو

منة فضالي جمهورها بمناسبة عيد الأضحى

GMT 20:31 2021 الثلاثاء ,01 حزيران / يونيو

وادي دجلة يكشف خطة الفريق للبقاء في الدوري الممتاز

GMT 09:26 2021 الأربعاء ,12 أيار / مايو

"الفيفا" يعلن مواعيد مباريات تصفيات كأس العرب
 
Egypt-today

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

egypttoday egypttoday egypttoday egypttoday
Egypttoday Egypttoday Egypttoday
Egypttoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
Egypt, Lebanan, Lebanon