sikkerhet
Kjempehull i dansk programvare til fjerninstallering: – Jeg kaller inn hele bedriften med en gang
Easyinstall fra danske IXP Data hadde en sårbarhet som gjorde det mulig for hvem som helst å installere hva som helst hos selskapets kunder.
Foto: Colourbox (innfelt: skjermdump fra Easyinstall/IXP Data
Under en penetrasjonstest i november 2019 oppdager it-sikkerhetsbedriften Improsec et program på en kundes Windows-maskiner som man ikke har sett tidligere.
Det dreier seg om programmet Easyinstall, som er utviklet av danske IXP Data.
Improsecs medarbeidere bestemmer seg derfor for, rent rutinemessig, å undersøke den ukjente programvaren som er lagd for å hjelpe brukerne med å oppdatere og fjern-installere programmer fra sentralt hold.
