« Papa Noel fumador • “Upgrade” de Windows Vista a XP SP3? »

Un bug permite inutilizar notebooks HP

22/Diciembre/2007 en Seguridad por Gabolonte Blasfemus

Un especialista en seguridad polaco autoapodado porkythepig publicó unas vulnerabilidades existentes en el control ActiveX utilizado por el software de actualización de HP que viene de serie en toda notebook de marca HP o Compaq, el cual permite escribir arbitrariamente archivos del sistema, con lo que es posible corromper el kernel para el sistema operativo no arranque más, o peor aún, instalar malware y troyanos. Para que una notebook sea expuesta a este ataque sólo se requiere que el usuario entre a un sitio malicioso especialmente diseñado para este propósito. La solución recomendada de momento es deshabilitar el control de ActiveX correspondiente desde las opciones de Internet Explorer, lo cual también afectaría al software de actualización de HP y evitaría que el usuario pueda recibir parches de seguridad importantes en el futuro. Otra opción menos problemática y más viable es utilizar directamente otro navegador, como Opera o Firefox, para la navegación de todos los días.