HP veröffentlicht das Synaptics-Treiber-Update, mit dem deaktivierte Keylogger entfernt werden
- Kategorie: Sonstiges
HP hat kürzlich Updates für Synaptics Touchpad-Treiber für HP Notebooks veröffentlicht, mit denen ein deaktivierter Keylogger aus dem Treiber entfernt wird.
Wieder HP? Ein Sicherheitsforscher gab auf GitHub bekannt, dass er einen Keylogger im Tastaturtreiber von HP Notebooks entdeckt hat. Bei standardmäßiger Deaktivierung kann jeder Benutzer mit erhöhtem Zugriff auf den Computer die Protokollierung von Tastatureingaben durch Festlegen von Registrierungswerten aktivieren.
Die Entdeckung geschah zufällig, so der Forscher, als er den Tastaturtreiber analysierte, um herauszufinden, wie die Hintergrundbeleuchtung der Tastatur gesteuert wurde. Ein Check-in IDA Ein plattformübergreifender Disassembler und Debugger enthüllte eine Formatzeichenfolge für einen Keylogger. Weitere Analysen bestätigten die Annahme, dass der Keylogger standardmäßig nicht aktiv war.
Es wurden jedoch die Positionen in der Registrierung überprüft, und der Forscher ging davon aus, dass die richtigen Werte den Keylogger auf dem Gerät aktivieren würden. Angenommen, weil es nicht möglich war, die Theorie ohne ein HP Notebook zu testen, auf dem der Treiber installiert war.
Die Registrierungsspeicherorte sind:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Default
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Default
HP hat es getan bestätigen das Problem, als es darüber kontaktiert wurde und feststellte, dass es sich um eine Debug-Ablaufverfolgung handelte. Das Unternehmen hat eine Liste der betroffenen Notebooks und Treiberaktualisierungen für diese Notebooks veröffentlicht, mit denen das Problem behoben wird, indem die Ablaufverfolgung aus dem Treiber entfernt wird.
HP Kunden, die eines der betroffenen Notebooks verwenden, werden gebeten, den aktualisierten Treiber herunterzuladen und auf den von dem Problem betroffenen Computern zu installieren. Auf der HP Support-Seite werden die von dem Problem betroffenen Business- und Consumer-Notebooks aufgelistet.
Betroffene Notebooks sind HP G4-, G5- und G6-Geräte, EliteBook- und Elitebook Folio-Geräte, HP MT * Thin Clients, HP ProBook-Laptops, HP zBook Mobile Workstations, verschiedene Compaq-Notebooks, HP 15 * - und HP17 * -Notebooks, HP ENVY-Geräte und HP Pavillon und Omen Geräte.
Wenn Sie ein HP Notebook besitzen oder eines bei der Arbeit verwenden, suchen Sie auf der HP Support-Seite danach, um herauszufinden, ob ein Treiber-Update dafür verfügbar ist.
Laut dem Forscher wird das Update auch über Windows Update verbreitet.
Dies ist nicht die erste Ausgabe dieser Art, mit der sich HP in diesem Jahr befassen musste. Im April Forscher entdeckt Eine Sicherheitsanfälligkeit in HP Audiotreibern, die alle vom Benutzer vorgenommenen Tastenanschläge aufzeichnete und auf Funktionen des Mikrofons reagierte und die Daten in einem öffentlich zugänglichen Ordner in der Datei C: Users Public MicTray.log ablegte.
HP war auch im letzten Monat in den Nachrichten, als Kunden von HP Produkten damit begannen Anzeichen eines Telemetriedienstes melden .
Schlussworte
Ich bin mir nicht sicher, was ich davon halten soll. Es ist eine schlechte Qualitätskontrolle bei HP, die all diese Probleme verursacht? (über Geboren )
Jetzt du : Sind Sie von dem Problem betroffen? Wie sehen Sie das?