HP har släppt uppdateringar för Synaptics touchpad förare nyligen för HP bärbara datorer som tar bort en funktionshindrad keylogger från föraren.
Igen, HP? En säkerhetsforskare ut på GitHub att han upptäckt en keylogger i tangentbordet drivrutin för HP bärbara datorer. När systemet är inaktiverat som standard, alla med förhöjda tillgång till maskinen kan aktivera loggning av tangentbordet genom att ställa registervärden.
Upptäckten skedde av en olycka enligt forskaren som han var att analysera tangentbordet föraren för att ta reda på hur tangentbordet är bakgrundsbelyst var kontrollerad. En in i IDA, en cross-plattform disassembler och debugger visade en formatsträng för en keylogger. Ytterligare analys bekräftat antagandet, och att keylogger inte var aktiv som standard.
Gjorde det dock kontrollera platser i Registret, och forskaren antas att rätt värden skulle aktivera keylogger på enheten. Antas, eftersom det inte var möjligt att testa teorin utan en bärbar dator från HP som hade installerat drivrutinen.
De platser i Registret är:
- HKLMSoftwareSynapticsSynTP
- HKLMSoftwareSynapticsSynTPDefault
- HKLMSoftwareSynapticsPointerPort
- HKLMSoftwareSynapticsPointerPortDefault
HP gjorde bekräfta fråga när du kontaktas om det ändå och förklarade att det var en debug spår. Företaget släppt en lista över de aktuella bärbara datorer och uppdateringar av drivrutiner för dessa bärbara datorer att lösa problemet genom att ta bort spår från föraren.
HP-kunder som använder en av de drabbade datorer är ombedd att ladda ner den uppdaterade drivrutinen och installera det på maskiner som berörs av problemet. HP support sida listar företag och konsumenter bärbara datorer som drabbats av problemet.
Påverkas bärbara datorer inkluderar HP G4, G5 och G6 enheter, EliteBook och Elitebook Folio enheter, HP mt* tunna klienter, HP ProBook bärbara datorer , HP zBook mobila arbetsstationer, olika Compaq bärbara datorer, 15 HP* och HP17* bärbara datorer, HP ENVY enheter, och HP Pavilion och Omen-enheter.
Läs också: AV-Test är oktober 2017 ranking: överraskning i toppen
I grund och botten, om du äger en bärbar dator från HP eller använda på jobbet, söka efter den på HP: s support sida för att ta reda på om en uppdatering av drivrutiner för det är tillgängligt.
Enligt forskaren, uppdateringen är också distribueras via Windows Update.
Detta är inte den första frågan i sitt slag som HP hade för att ta itu med detta år. I April, forskare upptäckte en sårbarhet i HP drivrutinerna för ljud som spelats in alla tangenttryckningar som görs av användaren och reagerat på funktioner om mikrofonen, och dumpade data i en offentlig mapp i arkiv C:UsersPublicMicTray.log.
HP har varit i nyheterna förra månaden samt när kunder för HP-produkter började rapportera tecken på en Telemetry service.
Avslutande Ord
Jag är inte säker på vad jag ska göra av allt detta. Det är dålig kvalitet styra över på HP som orsakar alla dessa frågor? (via Född)
Nu är Du: Är du påverkas av det här problemet? Vad är din syn på detta?