HP slipper Synaptics driveroppdatering som fjerner deaktivert keylogger

Prøv Instrumentet Vårt For Å Eliminere Problemer

HP ga nylig ut oppdateringer for Synaptics touchpad-drivere for HP bærbare datamaskiner som fjerner en deaktivert keylogger fra driveren.

Igjen, HP? En sikkerhetsforsker avslørte på GitHub at han oppdaget en keylogger i tastaturdriveren til HP bærbare PC-er. Mens de er deaktivert som standard, kan alle med forhøyet tilgang til maskinen aktivere logging av tastaturinndata ved å stille inn registerverdier.

Funnet skjedde ved en tilfeldighet ifølge forskeren da han analyserte tastaturdriveren for å finne ut hvordan bakgrunnsbelysningen på tastaturet ble kontrollert. En innsjekking IDA , en disassembler og debugger på tvers av plattformer avslørte en formatstreng for en keylogger. Ytterligere analyse bekreftet antagelsen, og at keylogger ikke var aktiv som standard.

hp notebook keylogger

Den sjekket imidlertid steder i registeret, og forskeren antok at de riktige verdiene ville aktivere tasteloggeren på enheten. Antatt, fordi det ikke var mulig å teste teorien uten en HP bærbar PC som hadde driveren installert.

Registreringsplasseringene er:

  • HKLM Software Synaptics SynTP
  • HKLM Software Synaptics SynTP Standard
  • HKLM Software Synaptics PointerPort
  • HKLM Software Synaptics PointerPort Standard

Det gjorde HP bekrefte problemet ble kontaktet om det og uttalte at det var en feilsøking. Selskapet ga ut en liste over berørte bærbare datamaskiner og driveroppdateringer for disse bærbare PC-ene som løser problemet ved å fjerne sporingen fra driveren.

HP-kunder som bruker en av de berørte bærbare PC-ene blir bedt om å laste ned den oppdaterte driveren og installere den på maskiner som er berørt av problemet. HP-støttesiden viser bærbare og bærbare datamaskiner som er berørt av problemet.

Berørte bærbare PC-er inkluderer HP G4-, G5- og G6-enheter, EliteBook og Elitebook Folio-enheter, HP mt * tynne klienter, HP ProBook-bærbare datamaskiner, HP zBook mobile arbeidsstasjoner, forskjellige Compaq bærbare PC-er, HP 15 * og HP17 * bærbare PC-er, HP ENVY-enheter og HP Pavilion og Omen enheter.

I utgangspunktet, hvis du eier en HP-notisbok eller bruker en på jobben, kan du søke etter den på HP-støttesiden for å finne ut om en driveroppdatering for den er tilgjengelig.

I følge forskeren distribueres oppdateringen også via Windows Update.

Dette er ikke den første utgaven av sitt slag som HP måtte takle i år. I april forskere oppdaget en sårbarhet i HP lyddrivere som registrerte alle tastetrykk laget av brukeren og reagerte på funksjoner angående mikrofonen, og dumpet dataene i en offentlig tilgjengelig mappe i filen C: Users Public MicTray.log.

HP har vært i nyhetene også forrige måned da kunder av HP-produkter begynte å gjøre det rapporter om tegn på en Telemetry-tjeneste .

Lukkende ord

Jeg er ikke sikker på hva jeg skal gjøre av alt dette. Det er dårlig kvalitet å kontrollere hos HP som forårsaker alle disse problemene? (via Født )

Nå du : Er du berørt av problemet? Hva tar du for dette?