- La actualización OneAgent de HP eliminó los certificados clave, interrumpiendo el inicio de sesión con Entra ID en algunas PC con IA
- El script defectuoso eliminó los certificados emitidos por Microsoft que contenían “1E” al cortar la confianza en la nube
- HP está actualizando y ayudando a los usuarios afectados; Sólo un pequeño número se vio afectado
Una actualización silenciosa para el software OneAgent de HP rompió varios de sus dispositivos de PC con IA, impidiendo que algunos de sus usuarios iniciaran sesión en Microsoft Entra ID y, como resultado, HP se vio obligada a retirar la actualización y ayudar a los afectados.
OneAgent es un software responsable de la gestión y las actualizaciones del sistema. Se actualizó recientemente a la versión 1.2.50.9581 y esa actualización incluía un script diseñado para eliminar cualquier archivo relacionado con el software 1E Performance Assist de HP.
Para hacer esto, el script buscará y eliminará cualquier certificado que contenga la subcadena “1E” en su asunto, emisor o nombre descriptivo. Desafortunadamente, entre ellos se encontraba un certificado llamado “MS-Organization-Access”, emitido por Microsoft cada vez que un dispositivo se une a Microsoft Entra ID o Intune. Tan pronto como el script elimina el certificado, el dispositivo se desconecta de Entra ID y los certificados ya no funcionan.
Cayendo silenciosamente de las nubes
El fallo fue detectado por primera vez por el investigador de seguridad Rudy Ohms de Patch My PC, quien dijo que “¡la unión completa de Entra/Azure AD desapareció!”.
“Con eso, los dispositivos salieron silenciosamente de la nube. Toda la confianza entre Windows y Entra ID desapareció”.
Sin embargo, el número de dispositivos afectados parece bastante pequeño. Según Ooms, dado que cada empresa recibe un certificado único, la probabilidad de que el certificado contenga la cadena “1E” vulnerable es inferior al 10%. Además, dado que el script sólo afecta a las PC con IA de HP (la primera se lanzó hace aproximadamente un año), la cantidad de dispositivos potencialmente afectados se reduce aún más.
En una declaración compartida con el Dr. Computadora pitandoLa compañía dijo que está retirando el parche defectuoso y trabajando para ayudar a los usuarios afectados.
“HP es consciente de un problema potencial que afecta a algunas PC HP AI con actualizaciones inalámbricas recientes”, dijo HP a la publicación. “La actualización ya no está disponible y no afectará a más PC con IA. Estamos investigando el problema y trabajando estrechamente con los clientes afectados para mitigarlo”.
a través de Computadora pitando
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed. ¡No olvides hacer clic en el botón de seguir!
Y por supuesto que puedes Siga TechRadar en TikTok Reciba nuestras actualizaciones periódicas en forma de noticias, reseñas, unboxing y videos. WhatsApp muy
El mejor almacenamiento en la nube para todos los presupuestos
