Úgy tűnik, hogy a történelem ismétlődik.

Májusban a biztonsági kutatók felfedezték, hogy több HP hordozható számítógép tartalmaz egy hangvezérlőt, amely keylogger típusú funkcióval rendelkezik. Most úgy tűnik, van még egy keylogger, amely be van ágyazva egy HP szoftverbe.

Habár a mai napig nem jelentették be széles körű jelentést, a HP 7. novemberi biztonsági közleménye kimutatta, hogy a Synaptics érintőpad-meghajtónak lehetősége van kulcstartóként használni, ami "a bizalmasság helyi elvesztéséhez" vezet.

Szerencsére Michael Myng kutatója szerint, aki felfedezte a biztonsági rést, miközben egy HP laptop billentyűzet-háttérvilágítás beállítását nézte, ez a naplózás alapértelmezés szerint le van tiltva. A hacker, amely lehetővé teszi, hogy módosítsa a rendszerleíró adatbázis értékét, amely csak a felhasználói fiókok felügyelete (UAC) hozzáféréssel érhető el.

Megerősített HP: "A félnek adminisztratív jogosultságokra van szüksége a biztonsági rés kihasználásához." A vállalat közleménye azt is megjegyezte, hogy "sem a Synaptics, sem a HP nem fér hozzá az ügyfelek adataihoz e probléma következtében."

Myng a HP gyors cselekedeteiről is írt, miután megtanulta a kérdést: "Szóval, a HP-t értesítettem az észrevételekről. Hihetetlenül gyorsan válaszoltak, megerősítették a keylogger jelenlétét (ami valójában hibakeresés volt), és kiadott egy frissítést amely eltávolítja a nyomkövetést. "

Érinti?

Ha meg szeretné tekinteni, hogy a laptop tartalmaz-e ezt a konkrét illesztőprogramot, ellenőrizze a HP Biztonsági Közlemény oldalán található modelleket.

Szerencsére már létezik egy frissített illesztőprogram, amely eltávolítja a biztonsági rést. Ha megtalálod a laptopodat a listán, csak kattints a megfelelő hivatkozásra az új illesztőprogram letöltéséhez.

Az informatikai részlegek gyakran használják a keylogger-t a hálózati problémák elhárításához, de a hackerek néha érzékeny adatokat, például jelszavakat és hitelkártyaszámokat rögzítenek.

Mint mindig, az operációs rendszert frissíteni kell a legújabb biztonsági javításokkal, ugyanakkor figyelni kell a javításokat a számítógép gyártójától.

A sajtó idején a HP nem válaszolt erre a kérdésre vonatkozó észrevételi kérelemre.