Η HP πουλούσε φορητούς υπολογιστές με εγκατεστημένο κρυφό keylogger

[voltmod]

Ο Michael Myng, γνωστός και ως ZwClose, στη προσπάθεια του να βρει ένα τρόπο να ελέγξει τον οπίσθιο φωτισμό στο πληκτρολόγιο ενός laptop, κατασκευής HP, ανακάλυψε κάτι μάλλον αναπάντεχο.

Αφού ανέλυσε τον driver του πληκτρολογίου (Synaptics SynTP.sys) εντόπισε ένα κρυφό keylogger. Αν και η λειτουργία καταγραφής (logging) είναι απενεργοποιημένη από προεπιλογή, μπορεί εύκολα να ενεργοποιηθεί από κάποιον επιτιθέμενο τροποποιώντας τη κατάλληλη τιμή στο registry χρησιμοποιώντας κακόβουλο κώδικα.

 

Ο Michael Myng ανέφερε στην HP τα ευρήματα του, με την εταιρεία στη συνέχεια να δίνει στη δημοσιότητα μία λίστα με μοντέλα φορητών υπολογιστών που επηρεάζονται συμπεριλαμβανομένου και του σχετικού security patch.

 

Η λίστα της HP αποτελείται από τουλάχιστον 400 μοντέλα υπολογιστών από τις πλέον δημοφιλείς σειρές υπολογιστών της, μεταξύ των οποίων βρίσκονται οι EliteBook, ProBook, ZBook, Spectre Pro, ENVY, Pavilion και OMEN.
Τώρα που η ευπάθεια έχει δημοσιοποιηθεί, καλό θα είναι οι ιδιοκτήτες φορητών υπολογιστών της HP να εγκαταστήσουν το συντομότερο δυνατό το security patch. Το fix πάντως είναι διαθέσιμο και μέσω Windows Update αν προτιμούν τη συγκεκριμένη μέθοδο.

 

 

Site: TechPowerUp

[poihths]

τραγική μετάφραση, σαν να διαβάζει παραμύθι 10χρονος

[aris1986]

Ποσά αλλά θα υπάρχουν, δεν αφήνουν τίποτα που να μην καταγράφεται, λογικά για λόγους ασφαλείας και ύστερα για διαφημισεις.

Η πίτα ολόκληρη και ο σκύλος χορτάτος.

[plpapadopoulos]

Ευχαριστούμε για την πληροφορία.

 

Πιστεύω έχει πάρει φαλάγγι κι άλλους κατασκευαστές, αφού το keylogger part εμφανίζεται στον TouchPad Driver της Synaptics.

[Oxygene]

Ζήλεψε την Lenovo

[kotronas]

Μωρε τι μας λές πάρε να χεις κι εσύ να δώ τι θα τις κάνεις τόσες πληροφορίες.

[pcos]

Ποσά αλλά θα υπάρχουν, δεν αφήνουν τίποτα που να μην καταγράφεται, λογικά για λόγους ασφαλείας και ύστερα για διαφημισεις.

Η πίτα ολόκληρη και ο σκύλος χορτάτος.

και για να σου κλεψουν το πορτοφολι και το συνθηματικο μετα!

αυτο ειναι το τραγικο, αυτα που ανεφερες ειναι οδοντοκρεμες

[crashnburn]

που ειναι τα παιδια που δεν εμπιστευονται τις κινεζιες αλλα τις σοβαρες μεγαλες εταιρειες κ δεν εχουν τπτ να κρυψουν

[001]

τραγική μετάφραση, σαν να διαβάζει παραμύθι 10χρονος

 

Μιλησε ο ποιητης

[razorblade334]

εγω δεν μπορω να καταλαβω ακομα που ειναι το λαθος στην μεταφραση...

[stryder]

Αν μου κλέψουν το κωδικό στο Pornhub θα κλάψουν μανούλες...

[agamoi-thytai]

HP sucks.

Ποτέ δεν την πήγαινα αυτή.

[Eps1l0n]

Κριμα που λέει για την HP συγκεκριμένα το άρθρο, όταν η Gateway που κατασκευάζει τον εν λόγω οδηγό ανηκει στη ACER (και σαφως χρησιμοποιείται ευρέως και ανεξαρτητως κατασκευαστή).

Αν και για να είμαι ειλικρινής, πιστεύω ότι θα υπήρχε για πρακτικούς λόγους.

[mants118]

τέτοιου μεγέθους εταιρεία και να μη το ξέρει δύσκολο!!!

[Talepwros]

δεν ειναι παλια η ειδηση;