HP lansează actualizarea driverului Synaptics care elimină keylogger-ul dezactivat

HP a lansat recent actualizări pentru driverele cu touchpad Synaptics recent pentru notebook-urile HP care elimină un cheylogger dezactivat din driver.

Din nou, HP? Un cercetător de securitate a dezvăluit pe GitHub că a descoperit un cheylogger în driverul de tastatură al caietelor HP. În timp ce este dezactivată implicit, oricine are acces ridicat la aparat ar putea activa înregistrarea intrării tastaturii prin setarea valorilor Registrului.

Descoperirea s-a întâmplat din întâmplare, potrivit cercetătorului, în timp ce analiza driverul tastaturii pentru a afla cum a fost controlată lumina din spate a tastaturii. O check in IDA , un dezasamblator și depanator multiplă platformă a dezvăluit un șir de format pentru un keylogger. Analizele ulterioare au confirmat presupunerea și că keyloggerul nu a fost activ implicit.

hp notebook keylogger

Cu toate acestea, a verificat locațiile din registru și cercetătorul a presupus că valorile corecte vor activa keylogger-ul pe dispozitiv. Presupunem, deoarece nu a fost posibil să testăm teoria fără un notebook HP care avea driverul instalat.

Locațiile Registrului sunt:

  • HKLM Software Synaptics SynTP
  • HKLM Software Synaptics SynTP Implicit
  • HKLM Software Synaptics PointerPort
  • HKLM Software Synaptics PointerPort Implicit

HP a făcut-o a confirma problema când a fost contactat despre aceasta și a declarat că este o urmă de depanare. Compania a lansat o listă de notebook-uri afectate și actualizări ale driverului pentru aceste notebook-uri care rezolvă problema eliminând urmele din driver.

Clienții HP care utilizează unul dintre notebook-urile afectate sunt rugați să descarce driverul actualizat și să-l instaleze pe mașinile afectate de problemă. Pagina de asistență HP listează caiete de afaceri și de consum afectate de problemă.

Notebook-urile afectate includ dispozitivele HP G4, G5 și G6, dispozitivele EliteBook și Elitebook Folio, clienții HP mt *, laptopurile HP ProBook, stațiile de lucru HP zBook, diverse notebook-uri Compaq, notebook-urile HP 15 * și HP17 *, dispozitivele HP ENVY și HP Aparate Pavilion și Omen.

Practic, dacă dețineți un notebook HP sau utilizați unul la locul de muncă, căutați-l în pagina de asistență HP pentru a afla dacă este disponibilă o actualizare a driverului.

Potrivit cercetătorului, actualizarea este distribuită și prin Windows Update.

Acesta nu este primul număr de acest gen cu care HP a avut de a face cu acest an. În aprilie, cercetătorii descoperit o vulnerabilitate în driverele audio HP care au înregistrat toate apăsările de taste făcute de utilizator și au reacționat la funcțiile referitoare la microfon și au aruncat datele într-un folder accesibil publicului în fișierul C: Users Public MicTray.log.

HP a fost în știri și luna trecută, când clienții produselor HP au început raportează semne ale unui serviciu de telemetrie .

Cuvinte de închidere

Nu sunt sigur ce să fac din toate acestea. Controlul calității de la HP este cel care cauzează toate aceste probleme? (prin intermediul Născut )

Acum tu : Sunteți afectat de problemă? Ce te ocupi de asta?