HP utgitte oppdateringer for Synaptics touchpad driver-nylig for HP bærbare pc-er som fjerner en deaktivert keylogger fra driveren.
Igjen, HP? En sikkerhet forsker offentliggjort på GitHub at han oppdaget en keylogger på tastaturet driver av HP bærbare pc-er. Mens deaktivert som standard, alle med forhøyet tilgang til maskinen kan aktivere logging av tastatur-input ved å konfigurere Registret verdier.
Oppdagelsen skjedde ved et uhell, ifølge forskeren, som han var med å analysere tastatur driver å finne ut hvordan tastaturet er bakgrunnsbelyst ble kontrollert. En sjekk i IDA, en cross-platform disassembler og debugger åpenbart et format string for en keylogger. Videre analyse bekreftet antagelsen, og at keylogger ikke var aktiv som standard.
Det gjorde imidlertid sjekk steder i Registret, og forsker antatt at den riktige verdier vil aktivere keylogger på enheten. Antatt, fordi det var ikke mulig å teste teorien uten en HP bærbar som hadde driveren som er installert.
Register plasseringer er:
- HKLMSoftwareSynapticsSynTP
- HKLMSoftwareSynapticsSynTPStandard
- HKLMSoftwareSynapticsPointerPort
- HKLMSoftwareSynapticsPointerPortStandard
HP gjorde bekrefte problem når kontaktet om det selv, og uttalte at det var en debug-spor. Selskapet utgitt en liste over berørte bærbare pc-er og driver-oppdateringer for disse bærbare pc-er som kan løse problemet ved å fjerne spor fra driveren.
HP kunder som bruker en av de berørte bærbare pc-er er bedt om å laste ned den oppdaterte driveren og installer det på maskiner som er berørt av problemet. HP support siden lister bedrift og forbruker bærbare berørt av problemet.
Berørte bærbare inkluderer HP G4, G5 og G6-enheter, EliteBook og Elitebook Folio enheter, HP mt* tynne klienter, HP ProBook bærbare pcer , HP zBook mobile arbeidsstasjoner, ulike Compaq bærbare pcer, HP 15* og HP17* bærbare pcer, HP ENVY enheter, og HP Pavilion og Omen enheter.
Les også: Test AV oktober 2017 rangering: overraskelse på topp
I utgangspunktet, hvis du eier en HP notebook eller bruk en på jobb, søke etter den på HP support siden for å finne ut om en driver oppdatering for det er tilgjengelig.
Ifølge forsker, oppdateringen er også distribuert via Windows Update.
Dette er ikke den første saken i sitt slag som HP hadde å forholde seg til dette året. I April, har forskere oppdaget et sikkerhetsproblem i HP audio drivere som er tatt opp alle tastetrykk som foretas av brukeren og reagerte funksjoner vedrørende mikrofon, og dumpet data i en offentlig tilgjengelig mappe i filen C:UsersPublicMicTray.log.
HP har vært i nyhetene den siste måneden så godt når kunder av HP-produkter begynte å rapportere tegn på en Telemetri service.
Avsluttende Ord
Jeg er ikke sikker på hva du skal gjøre med alt dette. Det er dårlig kvalitet styre over på HP som forårsaker alle disse problemene? (via Født)
Nå er Du: Er du berørt av problemet? Hva er din ta på dette?