HP lança atualização de driver Synaptics que remove keylogger desativado
- Categoria: Diversos
A HP lançou atualizações para drivers de touchpad Synaptics recentemente para notebooks HP que remove um keylogger desativado do driver.
Novamente, HP? Um pesquisador de segurança revelou no GitHub que descobriu um keylogger no driver de teclado de notebooks HP. Embora desativado por padrão, qualquer pessoa com acesso elevado à máquina pode ativar o registro de entrada do teclado definindo valores do Registro.
A descoberta aconteceu por acaso, segundo o pesquisador, enquanto ele analisava o driver do teclado para saber como a iluminação do teclado era controlada. Um check-in IDA , um desmontador e depurador de plataforma cruzada revelou uma string de formato para um keylogger. Uma análise posterior confirmou a suposição e que o keylogger não estava ativo por padrão.
No entanto, ele verificou os locais no Registro e o pesquisador presumiu que os valores corretos ativariam o keylogger no dispositivo. Presumido, pois não foi possível testar a teoria sem um notebook HP que tivesse o driver instalado.
Os locais do Registro são:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Default
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Default
HP fez confirme o problema quando contatado sobre isso e afirmou que era um rastreamento de depuração. A empresa divulgou uma lista de notebooks afetados e atualizações de driver para esses notebooks que resolvem o problema removendo o traço do driver.
Os clientes da HP que usam um dos notebooks afetados devem baixar o driver atualizado e instalá-lo nas máquinas afetadas pelo problema. A página de suporte da HP lista notebooks empresariais e de consumo afetados pelo problema.
Os notebooks afetados incluem dispositivos HP G4, G5 e G6, dispositivos EliteBook e Elitebook Folio, HP mt * thin clients, notebooks HP ProBook, estações de trabalho móveis HP zBook, vários notebooks Compaq, notebooks HP 15 * e HP17 *, dispositivos HP ENVY e HP Dispositivos Pavilion e Omen.
Basicamente, se você possui um notebook HP ou usa um no trabalho, procure-o na página de suporte da HP para descobrir se uma atualização de driver está disponível para ele.
Segundo o pesquisador, a atualização também é distribuída por meio do Windows Update.
Este não é o primeiro problema desse tipo com o qual a HP teve de lidar este ano. Em abril, pesquisadores descoberto uma vulnerabilidade nos drivers de áudio da HP que gravavam todas as teclas pressionadas pelo usuário e reagiam às funções relacionadas ao microfone, e despejava os dados em uma pasta acessível publicamente no arquivo C: Users Public MicTray.log.
A HP foi notícia no mês passado também, quando os clientes de produtos HP começaram a relatar sinais de um serviço de telemetria .
Palavras de Encerramento
Não tenho certeza do que fazer com tudo isso. É a má qualidade do controle da HP que está causando todos esses problemas? (através da Nascermos )
Agora você : Você é afetado pelo problema? Qual é a sua opinião sobre isso?