HP updates uitgebracht voor Synaptics touchpad-stuurprogramma ‘ s onlangs voor HP notebooks die verwijdert een handicap keylogger van de bestuurder.
Nogmaals, HP? Een security-onderzoeker vrijgegeven op GitHub dat hij ontdekt dat er een keylogger in het stuurprogramma voor het toetsenbord van de HP business notebooks. Terwijl die standaard is uitgeschakeld, iedereen met verhoogde toegang tot de machine te kunnen maken is het vastleggen van het toetsenbord invoeren, door het instellen van de Register-waarden.
De ontdekking gebeurde door een ongeluk is volgens de onderzoeker als hij was het analyseren van het stuurprogramma voor het toetsenbord om uit te vinden hoe het toetsenbord backlit werd gecontroleerd. Een check-in IDA, een cross-platform disassembler en debugger bleek een format string voor een keylogger. Verdere analyse bevestigde de veronderstelling, dat de keylogger is standaard niet geactiveerd.
Het deed echter locaties controleren in het Register, en de onderzoeker verondersteld dat de juiste waarden zou het activeren van de keylogger op het apparaat. Aangenomen, omdat het niet mogelijk was om de theorie te testen zonder een HP notebook die had het stuurprogramma is geïnstalleerd.
Het Register locaties:
- HKLMSoftwareSynapticsSynTP
- HKLMSoftwareSynapticsSynTPDefault
- HKLMSoftwareSynapticsPointerPort
- HKLMSoftwareSynapticsPointerPortDefault
HP deed bevestigen het probleem wanneer u contact te hebben over het wel en zei dat het was een debug-trace. De onderneming heeft een lijst van de betrokken notebooks en updates van het stuurprogramma voor deze notebooks, die het probleem oplossen door het verwijderen van de sporen bij de chauffeur.
HP-klanten die gebruik maken van een van de betrokken notebooks zijn gevraagd om een download het stuurprogramma en installeer het op machines getroffen door het probleem. De HP support pagina vindt u bedrijven en consumenten notebooks getroffen door het probleem.
Beïnvloed notebooks bevatten HP G4, G5 en G6 apparaten, EliteBook en de Elitebook Folio apparaten, HP mt* thin clients van HP ProBook laptops , HP zBook mobiele werkstations, verschillende Compaq notebooks, HP 15* en HP17* notebooks, HP ENVY apparaten, en de HP Pavilion en Teken apparaten.
Lees ook: AV-Test, oktober 2017 ranking: verrassing op de top
In principe, als je een HP notebook of gebruik één op het werk, zoek het op op de HP support pagina om uit te vinden als een driver update voor beschikbaar is.
Volgens de onderzoeker, de update is ook verspreid via Windows Update.
Dit is niet de eerste uitgave van zijn soort dat HP te maken gehad met dit jaar. In April, onderzoekers ontdekt een beveiligingslek in HP audio-stuurprogramma ‘ s opgenomen dat alle toetsaanslagen van de gebruiker en reageerde op functies over de microfoon, en dumpte de gegevens in een voor het publiek toegankelijke map in het bestand C:UsersPublicMicTray.log.
HP heeft in het nieuws geweest de afgelopen maand, als de klanten van HP producten slag te melden van symptomen van een Telemetrie-service.
Slotwoord
Ik ben niet zeker wat te maken van dit alles. Het is een slechte kwaliteit van de controle meer dan bij HP dat is de oorzaak van al deze problemen? (via Geboren)
Nu U: Bent u getroffen door het probleem? Wat is uw mening over dit?