HP veröffentlicht updates für Synaptics touchpad-Treiber vor kurzem für HP-notebooks, die entfernt eine Behinderte keylogger von dem Fahrer.
Wieder HP? Ein Sicherheits-Forscher werden auf GitHub, dass er vor einem keylogger in der Tastatur-Treiber von HP-notebooks. Während standardmäßig deaktiviert, kann jeder Benutzer mit erweiterten Zugriff auf die Maschine ermöglichen könnte, die der Protokollierung von Tastatureingaben durch die Einstellung der Registry-Werte.
Die Entdeckung geschah durch Zufall, so die Forscherin, wie er war, die Analyse der Tastatur-Treiber, um herauszufinden, wie die Tastatur Hintergrundbeleuchtung gesteuert wurde. Ein check-in IDA, ein cross-Plattform-disassembler und debugger offenbart einen format-string für einen keylogger. Die weitere Analyse bestätigte die Annahme, und dass der keylogger war standardmäßig nicht aktiv.
Es hat jedoch zu überprüfen Speicherorte in der Registrierung, und die Forscher davon ausgegangen, dass die korrekten Werte aktivieren Sie den keylogger auf dem Gerät. Angenommen, da es nicht möglich war, die Theorie zu testen, ohne einen HP notebook, der hatte die Treiber installiert.
Speicherorte in der Registrierung sind:
- HKLMSoftwareSynapticsSynTP
- HKLMSoftwareSynapticsSynTPDefault
- HKLMSoftwareSynapticsPointerPort
- HKLMSoftwareSynapticsPointerPortDefault
HP hat bestätigen das Problem, wenn kontaktiert, über die es aber und erklärte, dass es eine debug-Ablaufverfolgung. Das Unternehmen veröffentlichte eine Liste der betroffenen notebooks und Treiber-updates für die notebooks, die beheben das Problem, indem Sie die Spur von dem Fahrer.
HP-Kunden, die eines der betroffenen notebooks sind gefragt, um den aktualisierten Treiber herunterzuladen und installieren Sie es auf Maschinen von dem Problem betroffen. Der HP-support-Seite listet business-und consumer-notebooks von dem Problem betroffen.
Betroffene notebooks HP G4 -, G5-und G6-Geräte, EliteBook-und Elitebook-Folio-Geräte, HP, mt* thin-clients, HP ProBook Notebooks HP zBook mobile workstations, verschiedene Compaq notebooks, HP 15* und HP17* notebooks, HP ENVY-Geräte und HP-Pavillon und Omen-Geräte.
Lesen Sie auch: AV-Test, Oktober 2017 ranking: überraschung an der Spitze
Im Grunde, wenn Sie ein HP notebook, oder verwenden Sie eine bei der Arbeit, suchen Sie auf der HP support-Seite, um herauszufinden, ob ein Treiber-update für Sie verfügbar ist.
Nach Angaben der Forscher, wird das update auch verteilt über Windows-Update.
Dies ist nicht das erste Problem dieser Art, an der HP zu tun hatte mit in diesem Jahr. Im April entdeckten die Forscher eine Schwachstelle in HP-audio-Treiber erfasst alle Tastatureingaben des Anwenders und reagiert auf Funktionen über das Mikrofon und warf die Daten in einem öffentlich zugänglichen Ordner in der Datei C:UsersPublicMicTray.log.
HP hat in den Nachrichten im letzten Monat, als auch beim Kunden HP Produkte begann zu berichten, Anzeichen einer Telemetrie-service.
Schlusswort
Ich bin mir nicht sicher, was Sie machen all das mit. Es ist schlechte Qualität kontrollieren über auf der HP, dass die Ursache für all diese Probleme? (via Born)
Jetzt Sie: Sind Sie von dem Problem betroffen? Was ist Ihr nehmen auf das?