Zdá sa, že história sa opakuje.

V máji výskumníci v oblasti bezpečnosti zistili, že niekoľko notebookov HP obsahuje zvukový ovládač s funkciou typu keylogger. Teraz sa zdá, že je tu ešte jeden keylogger vložený do kusu softvéru HP.

Hoci to nebolo široko hlásené až do dnešného dňa, 7. november bulletin o bezpečnosti spoločnosti HP odhalil, že ovládač touchpadu Synaptics má potenciál byť použitý ako keylogger, čo vedie k "miestnej strate dôvernosti".

Našťastie, podľa výskumného pracovníka Michaela Mynga, ktorý zistil zraniteľnosť pri sledovaní nastavenia podsvietenia klávesnice HP, je toto protokolovanie predvolene zakázané. Hacker, ktorý sa snažil povoliť, by musel upraviť hodnotu databázy Registry, ktorá by mohla byť vykonaná len s prístupom k riadeniu používateľských účtov (UAC).

Potvrdil HP: "Strana by potrebovala administrátorské privilégiá, aby využila túto zraniteľnosť." V bulletine spoločnosti sa tiež uvádza, že "ani spoločnosť Synaptics, ani spoločnosť HP nemajú prístup k údajom o zákazníkoch ako výsledok tejto otázky."

Myng tiež napísal o rýchlej akcii spoločnosti HP, keď sa dozvedel o probléme: "Takže som o tomto zistení posielal správu o spoločnosti HP." Odpovedali skvele, potvrdila prítomnosť keyloggeru (čo v skutočnosti bola ladiaca stopa) a vydala aktualizáciu ktorý odstráni stopu. "

Máte vplyv?

Ak chcete zistiť, či prenosný počítač obsahuje tento konkrétny ovládač, skontrolujte modely uvedené na stránke HP Security Bulletin.

Našťastie je k dispozícii aktualizovaný ovládač, ktorý odstráni zraniteľnosť. Ak nájdete váš prenosný počítač v zozname, stačí kliknúť na zodpovedajúci odkaz vedľa neho na prevzatie nového ovládača.

Keylogger často používajú oddelenia IT na riešenie problémov so sieťami, ale hackeri ich niekedy použijú na zachytenie citlivých údajov, ako sú napríklad heslá a čísla kreditných kariet.

Ako vždy, mali by ste svoj operačný systém aktualizovať s najnovšími bezpečnostnými záplatami a súčasne by ste mali sledovať opravy od výrobcu počítača.

V čase tlače spoločnosť HP neodpovedala na žiadosť o pripomienku k tomuto problému.