HP corrige un bug important sur ses PC portables

Tags : Sécurité, HP, PC, Portables, découvreur faille, confirmée symantec

Publié le 27 décembre 2007 Par Vincent Birebent CNET France

Commenter Partager Envoyer Imprimer

Le constructeur américain vient de mettre en ligne un correctif pour son service de mise à jour automatique, intégré sur des PC, imprimantes et autres matériels. Défaillant, ce service permettait à un pirate de prendre le contrôle de machine et de la bloquer à distance.

Découverte la semaine dernière par un chercheur polonais en sécurité connu seulement sous son pseudonyme "Porkythepig", la faille de sécurité utilisait le contrôle ActiveX du service de mise à jour automatique livré avec les machines HP. Confirmée par Symantec, l'éditeur de l'antivirus Norton, cette vulnérabilité pouvait donner la main à un pirate sur les machines dotées de ce service, quand bien même celui-ci n'avait jamais été activé ou utilisé.

Principal symptôme de cette faille, les PC se retrouvaient bloqués et inutilisables dès le démarrage du PC. Plus précisément, c'est la partition de restauration incluse sur de nombreux systèmes du constructeur californien, qui était visée.

Selon le découvreur de la faille, pas moins de 83 modèles de PC portables pourraient être concernés. Donc si vous possédez un portable HP ou Compaq équipé de ce type de logiciel de mise à jour, n'hésitez surtout pas à vous rendre sur le site HP pour voir si votre modèle est concerné.

Si c'est le cas, pour corriger cette faille, il vous faudra lancer ce service, et le mettre à jour.