سوتی عجیب HP: آپدیتی که لاگین به اکانت مایکروسافت رو داغون کرد!

خب بیا داستان عجیب این هفته دنیای لپ‌تاپ‌ها و هوش مصنوعی رو برات تعریف کنم. HP یه آپدیت خیلی معمولی (یا حداقل خودشون فکر می‌کردن معمولیه!) برای نرم‌افزار OneAgent داد بیرون؛ اما این آپدیت به جای اینکه کار رو راحت‌تر کنه، باعث شد کسایی که لپ‌تاپ‌های AI جدید HP رو دارن، نتونن وارد اکانتشون تو Microsoft Entra ID بشن!

حالا شاید بپرسی اصلاً OneAgent چیه؟ این یه نرم‌افزار مدیریت سیستمِ HP هست که کارش به‌روزرسانی و رفع ایراد دستگاه‌هاست. توی آخرین آپدیتش (نسخه 1.2.50.9581) یه اسکریپت اضافه شد که ظاهراً می‌خواست تمام فایل‌هایی که به یه برنامه دیگه به اسم 1E Performance Assist مربوط می‌شه رو حذف کنه. اسکریپت یعنی یه برنامه کوچیک که چندتا کار خاص انجام می‌ده.

داستان از اینجا شروع می‌شه که این اسکریپت، طبق یه منطق خیلی ساده هر گواهینامه‌ای که تو مشخصاتش عبارت “1E” باشه رو حذف می‌کرد (گواهینامه یا Certificate یعنی یه سند دیجیتالی که می‌گه این دستگاه یا نرم‌افزار واقعاً مجازه از یه سرویس استفاده کنه). اما بدشانسی اینجاست که یکی از گواهینامه‌هایی که مایکروسافت به اسم MS-Organization-Access صادر میکنه هم این عبارت رو داشته! این گواهی هر بار که یه دستگاه به Microsoft Entra ID یا Intune وصل می‌شه، بهش داده می‌شه.

Microsoft Entra ID هم همون سیستمی هست برای لاگین کردن و مدیریت اکانت‌ها تو فضای ابری شرکت‌ها و سازمان‌ها. یعنی اگه این گواهینامه حذف شه، عملاً ارتباط دستگاه با فضای ابری و اکانتت قطع می‌شه! ظاهراً بر اساس حرف یکی از متخصص‌ها به اسم Rudy Ooms (که از تیم Patch My PC هست)، هیچ پیغامی هم به کاربر نمی‌داد؛ یهویی همه چی پرید و دستگاه از اکانت ابری انداخت بیرون!

البته خبر خوب اینه که هم تعداد دستگاه‌هایی که آسیب دیدن خیلی کم بوده و هم احتمال اینکه یه شرکت این گواهینامه‌ی خاص رو با عبارت “1E” داشته باشه کمتر از ۱۰٪ بوده (چون هر شرکت یه گواهی یکتا داره). تازه مشکل فقط مال لپ‌تاپ‌های AI جدید HP هست که فقط یه ساله وارد بازار شدن، پس خیلی فراگیر نشده.

خود HP هم سریع متوجه شد و این آپدیت ناقص رو برداشت. الان گفتن هر کی مشکل پیدا کرده، می‌تونن بهش کمک کنن و دارن با سرعت دنبال حل و فصل قضیه هستن. به طور خلاصه: اگه لپ‌تاپ HP با چیپ AI داری و یکهو نمی‌تونی وارد اکانت کارت بشی، شاید مقصر همون آپدیت بدشگون باشه!

در کل این یادآوری خوبیه که حتی یه اسکریپت کوچیک هم اگه درست نوشته نشه، می‌تونه بخش مهمی از کار آدمارو مختل کنه؛ مخصوصاً وقتی بحث فضای ابری (Cloud) و هویت دیجیتال وسط باشه.

اگه دوست داری اخبار باحال‌تر و تخصصی‌تر دنیای تکنولوژی رو دنبال کنی، TechRadar رو تو گوگل نیوز، تیک‌تاک و واتسپ می‌تونی داشته باشی!

منبع: +