Frissíteni kell a HP számítógépeket

​A HP fontos biztonsági frissítést adott ki egyes számítógépekhez. Hordozható és asztali számítógépek, munkaállomások, valamint vékonykliensek is érintettek.
 

A HP számítógépek tulajdonosainak, üzemeltetőinek mindenképpen érdemes figyelniük a BIOS/UEFI frissítések telepítésére, mivel a vállalat fontos biztonsági hibajavításokat tett elérhetővé.
 
Ahogy arról a Biztonságportál Prémiumon a múlt héten már beszámoltunk, egyes HP számítógépekhez olyan BIOS (UEFI Firmware) frissítések váltak elérhetővé, amelyek két súlyos sérülékenységet orvosolnak. Ezek jogosulatlan távoli kódfuttatást, valamint BIOS-alapú manipulációkat is lehetővé tehetnek.
 
A sebezhetőségeket még tavaly felfedező, Nicholas Starke biztonsági kutató szerint a sérülékenységek egyrészt Windows-ból okozhatnak gondot SMM/SMI-n (System Management Mode) keresztül a LocateProtocol függvény manipulálásával. Az ilyen típusú támadásokhoz azonban szükség van arra, hogy a támadó rendszergazda/SYSTEM jogosultságokkal rendelkezzen a célkeresztbe állított rendszeren. A sebezhetőség által felvetett másik támadási lehetőség a BIOS (UEFI Firmware) felülírása. Ezzel kapcsolatban jó hír, hogy az ilyen jellegű BIOS-manipulációk detektálhatók azon rendszereken, amelyek támogatják a HP Sure Start technológiát.