惠普要哭，这个LEP漏洞影响大部分用户电脑

lcd7171

2017年，有一款软件曾被广大网友吐槽为惠普电脑上的“间谍软件”。然而，就在这件事凉得差不多的时候，该软件却因为被曝漏洞又火了一把。
10月11日，安全研究人员发现惠普分析软件存在LPE漏洞。该漏洞允许攻击者通过预装在多数惠普电脑上的HP Touchpoint Analytics 软件进行提权，以此绕过安全机制进行攻击。


TouchPoint Analytics什么鬼？
+ ]' I; e. q8 w& v& \对尚未使用过惠普系电脑的人来说，对这个名字有点陌生。但是在HP用户圈内，TouchPoint Analytics软件曾引起买家们的激烈讨论。
该软件是HP部署的Windows Telemetry服务，名为“HP Touchpoint Analytics Client”服务的一部分，该服务于2017年11月15日首次被识别出来。当时，这款软件并未被曝出存在什么漏洞。
- K5 J$ w8 L. n9 A该软件的作用，即为收集有关笔记本电脑硬件性能的匿名信息，并用于帮助技术支持人员诊断你的电脑问题。
& y5 i4 w9 V( O+ b6 R* w这种操作，让惠普成功收获了用户们的一万点伤害。微博、贴吧、媒体头条，纷纷出现了“惠普在PC上安装间谍软件”的消息。
1 I( I$ H) [5 M

作为争议颇大的软件，HP Touchpoint Analytics一度成为惠普买家的心头大患。在网上，有网友说电脑会默认安装软件并自动运行，因此会长期占用电脑资源，甚至导致电脑卡顿或者死机。
: E3 L5 Q) [8 p; S3 y0 m4 ^( x- nSo，即使是现在，如果有朋友问你相关HP Touchpoint Analytics的问题，想必就是：如何卸载掉这个垃圾软件。
在网上炸开锅后，惠普第一时间给予回应，果断否定了HP Touchpoint Analytics是间谍软件的说法。
惠普官方称，自2014年以来，这个程序就被安装在惠普的笔记本电脑上，作为其Support Assistant的一部分，该程序将收集有关笔记本电脑硬件性能的匿名信息。
这些匿名信息你可以选择和惠普共享，也可以将它作为日志文件存储在你的计算机本地，如果你允许惠普的技术支持人员访问日志，这些日志则可以帮助技术支持人员诊断问题。

) {' r* L4 S+ Q9 s/ Y
LEP漏洞让黑客“美梦成真”
网友之所以有上述猜测，是因为HP TouchPoint Analytics本事大多数HP Windows笔记本电脑和台式机的默认监控应用，其权限范围包括获取用户的日志信息。
况且，2014年至今已有不计其数的惠普电脑装载了这一应用，一旦出现安全问题，波及面积之广不言而喻。
# L; f/ O. o2 q& ~$ b: N当然，惠普给予了回应，但是却像极了下面这张图：

正所谓哪壶不开提哪壶，这不，SafeBreach Labs 的研究员 Peleg Hadar在7月4日向惠普提交了一份LPE 漏洞报告，4.1.4.2827以下的所有 HP Touchpoint Analytics Client版本均受影响。
6 J$ P: Q' Q$ @Emm，世界多奇妙......
据悉，该本地提权(LPE) 漏洞的编号是CVE-2019-6333，存在于惠普监控软件所使用的 Open Hardware Monitor 开源库中。
Hadar称，问题是由于缺少安全的DLL加载所引起的。该安全DLL加载是由于使用不受控制的搜索路径以及不验证加载的DLL是否使用数字证书签名导致了问题发生。
1 F% z4 R6 A2 C5 V他补充到：“ 像这样的DLL搜索顺序劫持漏洞，通常在目标计算机已经渗透之后的恶意攻击的后期才被利用。这有可能提升权限以获取持久性并进一步危害现在受到威胁的系统。
研究人员发现，HP Touchpoint Analytics服务（具有对计算机硬件的高权限级别访问权限）将加载已签名的Open Hardware Monitor第三方库和三个缺失的DLL，分别名为atiadlxx.dll，atiadlxy.dll和Nvapi64以及 Windows PATH环境变量中的文件夹中的dll。
% i" U/ [, ?, v3 b8 h“可以确定的是，该开放源代码库可用于监视计算机的温度传感器、风扇速度、电压、负载和时钟速度等，数以千万计的计算机将这一开放硬件监视器用作监视系统的一部分，包括HP Touchpoint Analytics” ，Hadar说。
# B: V; o- A- `! ~

加载未签名的DLL

7 {' i( m. D$ V) F. x2 I' W此外，研究人员还观察到该服务探查了  C：/ python27目录，该目录包含一个访问控制列表（ACL），该目录为任何经过身份验证的用户提供权限，并以NT AUTHORITY \ SYSTEM的形式执行代码。
5 c& V0 C  S( N. e  z0 s! f这意味着，攻击者先以常规用户身份加载未签名的DLL之后，可以提升其自身的未签名DLL的特权，最终结果是，他能够从Microsoft授权的供应商HP数字签名的进程中执行代码。
, _, o0 X2 Z  p' }( C因此，攻击者可能出于不同目的（例如执行和逃避）滥用这种“应用程序白名单绕过”和“签名验证绕过”的功能。
# d6 a, W& L8 v. A7 j

3 y6 P. L/ K- V% s& Y$ G# w惠普：漏洞已修复
( u# w7 Q4 d/ z8 @& p! W这就是文章开头，宅宅说各位惠普的用户差点成为黑客“串门”对象的原因。
5 T. E6 I! a& i5 f. Q) X- ~不过好在惠普在收到报告后于10月4日发布了HP Touchpoint Analytics Client 4.1.4.2827版本，这才修复了上述漏洞。

# ~! N: f+ q$ O! C- w. [  E同时，惠普还发布了检测设备是否易受攻击的缓解方案。SafeBreach 公司的首席技术官兼创始人 Itzik Kotler 指出，“这些类型的漏洞值得注意，因为它们说明了恶意黑客如何能够利用供应链攻击瞄准并攻破软件生态系统中极其受信任的元素。”
& Y- \# B/ I5 y

惠普发布的安全公告可见：
) P- s; l5 r: f: n3 s  s' ~+ k  Zhttps://support.hp.com/us-en/document/c06463166
LPE 漏洞的技术详情可见：
https://safebreach.com/Post/HP-Touchpoint-Analytics-DLL-Search-Order-Hijacking-Potential-Abuses-CVE-2019-6333
  x- P7 r- u) h! F+ u1 \

参考来源：
2 b# `8 ]/ G2 Kbleepingcomputer
https://www.bleepingcomputer.com/news/security/hp-touchpoint-analytics-lpe-vulnerability-affects-most-hp-pcs/

-----招聘好基友的分割线-----
' P0 ]# i' x( i& y, d- O2 A; z

招聘岗位：

网络安全编辑（采编岗）

工作内容：
8 |" I, P# v- r$ f, Y( V) [$ K

主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等；

; B" N/ y5 a; v- }) J& j

采访国内外网络安全研究人员，撰写原创报道，输出领域的深度观点；

/ F3 _# a1 y$ u$ b& w: O

针对不同发布渠道，策划不同类型选题；

. E' R: `2 |7 M2 m% y1 T/ n* g

参与打理宅客频道微信公众号等。

0 N0 m3 J7 z0 B' W3 x

岗位要求：

, }; ?/ B5 T( q. Q* |

对网络安全有兴趣，有相关知识储备或从业经历更佳；

科技媒体1-2年从业经验；

0 n. A, I* t6 C* Z

有独立采编和撰写原创报道的能力；

加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……

# g: S$ }* s8 r) c

你将获得的是：

与国内外网络安全领域顶尖安全大牛聊人生的机会；

+ e; y, n, B: }: W

国内出差可能不新鲜了，我们还可以硅谷轮岗、国外出差（+顺便玩耍）；

' Z$ V; \0 k. e0 Q# n

你将体验各种前沿黑科技，掌握一手行业新闻、大小公司动向，甚至是黑客大大们的独家秘闻；

: o8 `) t4 k) h; C5 |* E. ]

老司机编辑手把手带；

以及与你的能力相匹配的薪水。

坐标北京，简历投递至：liqin@leiphone.com

[tr][/tr][tr][/tr][tr][/tr][tr][/tr]

戳蓝字查看更多精彩内容 9 M# H& e. e; h& V  m7 L 探索篇 ▼   暗网【上】|  暗网【下】 薅羊毛 | 黑客武器库| 威胁猎人 5 Q. K. D# e+ `( q剁手赚钱 | 0Day攻击 | 暗黑女主播 6 L# z; n5 e! A踩雷 |嗑药坐牢重归正途 | 内鬼 ! Y4 A7 U1 m" H5 I* ]& [脑内植入 0 h* ]9 o9 B; S  `) { * A' f) \- Q, U$ F 0 {  ?' a4 C! h  U1 k真相篇 + ~. a/ L! i* I% I9 d, e4 p▼ 3 w% ~9 N4 l6 ^, J  ?9 @" z拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单 75条笑死人的知乎神回复，用60行代码就爬完了 8 ?) X( _/ {( O ) C: g% E, L' u/ @! q不剁手也吃土？可能是挖矿木马掏空你的钱包 游戏黑产：我还在空中跳伞，就被人用拳头远程打死 " m( F6 |# l/ t% g, } 都8012年了，英国卫生部门居然还在为“擦屁股” 2 G0 l; U4 M9 X与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ $ D1 M( v5 E  D2 _/ z4 K4 y扎心！Tumblr推AI鉴黄计划夺老司机“珍爱” 0 D4 b- i0 n* ^, ], w+ b我报了个税，隐私就被扒光了？ 黑客骗局：Ins网红落难记 " a, M/ w5 n1 `* l4 J) P' w$ u( s; P 人物篇 $ \0 a6 y" g  N▼ & L. z/ u. O) V 专访：“蹲坑神器”与它背后男人们不得不说的故事 磨刀人王伟：我前期砸了两个亿做这套方案 ( F3 Z/ A. C) }: C$ V4 k  B: z/ e白帽汇的赵武摘掉了他的“帽子”｜专访 8 a/ w/ \8 a4 y数字联盟刘晶晶：四年只做一个产品 , q% u2 q& C6 ?长亭科技陈宇森：我打破的四个质疑 薛锋：我眼中的威胁情报三年之变 & t2 n, l& T% w$ A5 j# R' ~“无锁不开”女黑客——skye 0 [) l! q, r1 C5 Z6 y1 k知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 $ a) r* a+ E" l- s* v ! ~. _! ^- Z! I5 }/ J风宁：自由追风者 ( s( U' t( f  @5 K6 }& ^ ; D) L# n- g% ^5 M, A# o4 }更多精彩正在整理中……

---

/ Y2 p6 y$ k) N7 l! [3 c. m. F

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

1 ~$ _( `; s1 c/ N% C

专注先锋科技领域，讲述黑客背后的故事。

% \( d  F. j/ p( s

长按下图二维码并识别关注

6 L# ^% \6 S7 v来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570802405&ver=1906&signature=Eo6Y98jT869mXw1mGE56T5uQ2fZt60jUcZbH4Rhz3HCvloGjvcYxqaOruhgogbTpAt5jqmUIo8VWDCX-xwNw2CpXJzTax2CrWF7VqeN4iR*FiROV61MpvBUB80HIrm6*&new=1
3 h) l2 v; }! m8 q; w! ?0 d免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！