Ноутбуки HP поймали в "шпионаже" за хозяевами
Опубликованно 14.05.2017 04:38
Ноутбук HP с 2015 года зарегистрировать все нажатия клавиш пользователей: там были пароли и номера карт.
Аудиодрайвер, устанавливается на некоторые модели ноутбуков HP (Hewlett Packard) содержит кейлоггер - скрипт, который записывает каждое нажатие клавиши пользователем.
Информация сохраняется в файл на жестком диске. Таким образом, любой злоумышленник, который знал, где искать, он получил бы доступ к данным, как имена пользователей, пароли, номера кредитных карт и другую конфиденциальную информацию. Ситуация впервые сообщил швейцарской исследовательской компании Modzero, пишет ain.ua.
Как отмечается, клавиатурных шпионов заперли в драйвере аудиочипов Conexant версии 1.0.0.46 и старше. Он устанавливается на десятки моделей ноутбуков HP, в том числе Elitebook, Probook и hp ZBook. Полный список доступен по ссылке.
После обнаружения проблемы, персонал Modzero связался Conexant и HP 10 дней до публикации его исследования. Как пишет ZDNet, производитель ноутбуков уже выпустили патчи, необходимые для того, чтобы удалить кейлоггер и файлов реестра, в котором хранятся данные о вводе. При поиске драйверов на некоторые вопросы, модели, издания ain действительно удалось обнаружить обновления 11 мая.
Вице-президент HP Майк Нэш сказал, что они были правильные драйверы доступны через инструмент обновления Windows, и официальный сайт производителя HP.com для моделей, выпущенных с 2016 года. Для более старых тетрадей обновления должны выпустить в пятницу, 12 мая. Как сказал New, функция кейлогера был добавлен в случае, если в финале код драйвера, и не нужно было попасть на компьютеры пользователей.
Для того, чтобы увидеть, если описана уязвимость, ноутбука, стоит посмотреть на список устройств, на которых установлен аудиочип Conexant. Вы также можете проверить наличие файла C:WindowsSystem32MicTray.exe или C:WindowsSystem32MicTray64.exe. Это еще одна причина, чтобы пойти на сайт производителя ноутбука и убедитесь, что актуально, если драйвер устройства. Как утверждают в Modzero, другие поставщики, также используют чип Conexant, могут иметь подобную проблему.
Напомним, ранее израильские исследователи сумели превратить наушники, подключенные к ноутбуку в подслушивающее устройство. Это возможно благодаря малоизвестные возможности чип звукового кодека RealTek "переназначить" на выход входящего канала. Эта программа позволяет вам записывать звук, даже когда наушники подключены к разъему только с выходом канала.
Категория: Hi-Tech
Ноутбуки HP поймали в "шпионаже" за хозяевами