HP frigivet opdateringer til Synaptics touchpad ‘ en drivere for nylig til HP notebooks, der fjerner en handicappet keylogger fra føreren.
Igen, HP? En sikkerhedsekspert offentliggøres på GitHub, at han opdagede en keylogger på tastaturet føreren af HP notebooks. Mens deaktiveret som standard, alle med forhøjet adgang til maskinen kan aktivere logføring af tastatur-input ved at indstille værdier i Registreringsdatabasen.
Opdagelsen skete ved et uheld i henhold til den forsker, som han var analysere tastaturet driver for at finde ud af, hvordan tastaturet er baggrundsbelyst blev kontrolleret. En ind i IDA, er en cross-platform disassembler og debugger afslørede en formatstreng for en keylogger. Yderligere analyse bekræftede den formodning, og at keylogger ikke var aktive som standard.
Det gjorde dog ind steder i Registreringsdatabasen, og forskeren antages, at de korrekte værdier vil aktivere keylogger på enheden. Antaget, fordi det ikke var muligt at teste teorien uden en HP notebook, der havde den installerede driver.
De placeringer i Registreringsdatabasen:
- HKLMSoftwareSynapticsSynTP
- HKLMSoftwareSynapticsSynTPDefault
- HKLMSoftwareSynapticsPointerPort
- HKLMSoftwareSynapticsPointerPortDefault
HP gjorde bekræfte dette spørgsmål, når kontaktet om det selv, og erklærede, at det var en debug spor. Selskabet udgivet en liste over berørte notebooks og driver-opdateringer til disse notebooks, som kan løse problemet ved at fjerne spor fra føreren.
HP kunder, der bruger en af de berørte notebooks bliver bedt om at hente den opdaterede driver og installere det på maskiner der er berørt af problemet. HP support-side lister virksomhed og forbruger-notesbøger, der er berørt af problemet.
Påvirket notebooks omfatter HP G4, G5 og G6 enheder, EliteBook og Elitebook Folio enheder, HP mt* tynde klienter, HP ProBook bærbare computere , HP zBook mobile arbejdsstationer, forskellige Compaq bærbare computere, HP 15* og HP17* notebooks, HP ENVY enheder, og HP Pavilion og Varsel enheder.
Læs også: AV-Test oktober 2017 placering: overraskelse i top
Dybest set, hvis du er ejer af en HP notebook eller bruge en på arbejde, søge efter den på HP support-side for at finde ud af, om der er en driver opdatering, for det er til rådighed.
Ifølge forskeren opdatering er også distribueres via Windows Update.
Dette er ikke den første udgave af sin slags, at HP var nødt til at beskæftige sig med dette år. I April, forskere har opdaget en sårbarhed i HK audio drivere, der registreres af alle tastetryk, brugeren har foretaget, og reagerede på funktioner, om mikrofon, og dumpede data i en offentligt tilgængelig mappe i file C:UsersPublicMicTray.log.
HP har været i nyhederne i sidste måned, samt når kunder HP produkter begyndt at indberette tegn på en Telemetri-service.
Afsluttende Ord
Jeg er ikke sikker på, hvad du skal gøre med alt dette. Det er dårlig kvalitet kontrollerende over på HP, der er årsag til alle disse spørgsmål? (via Født)
Nu kan Du: Er du ramt af problemet? Hvad er dit bud på dette?