HP dicht lek in tientallen laptopmodellen

Kwetsbare plek in Info Center kan leiden tot inbraak

19 december 2007 | Pieterjan Van Leemputten Computerfabrikant Hewlett-Packard heeft met een update een deel van zijn Info Center geblokkeerd. Hiermee probeert het bedrijf een ontwerpfout die in bijna honderd modellen voorkomt af te schermen. De fout is bekend, maar een volledige oplossing is nog niet gevonden.

Het gaat om 61 modellen van de Compaq Notebook PC-series, waarvan vijftien uit de Compaq Presario-reeks. Verder heeft de misser gevolgen voor drie types van de HP 500 Notebook-reeks en veertien toestellen in het gamma van de HP Pavilion.

De fout werd bekend op 11 december, toen een onderzoeker een kwetsbare plek in HPInfoDLL.dll ontdekte. Dit bestand is een ActiveX-component voor het Info Center van HP. Het beveiliginglek laat hackers toe om van afstand de computer opdrachten te geven. Om ze die toegang te verlenen, moet de gebruiker wel eerst naar een aangepaste website worden gelokt. Die zorgt voor de inbraak op de notebook. Vanaf dan kan er registerinformatie worden aangepast als voorbereiding van een grotere aanval, of kan de machine misbruikt worden in een DoS-aanval (denial of service). Bovendien is er het gevaar dat persoonlijke data worden gestolen. Lees meer artikels over : hp, laptop, pavilion, lek

bron: ZDNet