Diit.cz - Novinky a informace o hardware, software a internetu

Notebooky HP od roku 2012 obsahují keylogger, chyba je již opravena

Téměř pět stovek modelů notebooků vydaných za posledních pět let společností HP bylo vybaveno softwarem schopným zaznamenávat stisky kláves. K jeho využití stačilo velmi málo…

Na situaci upozornil Michael Myng, kterého známý požádal o úpravu podsvícení klávesnice notebooku HP. Mynga při prohledávání ovladače SynTP.sys zarazily řetězce CPalmDetect::KeyboardHookCallbackulScanCode=0x%02X, bKeyFlags=%X, které u něj vyvolaly podezření, že součástí ovladače je keylogger, mechanizmus na sledování a záznam kláves stisknutých uživatelem.

Další analýza jeho odhad potvrdila, nicméně zjistil, že ve výchozím stavu je keylogger neaktivní. K aktivaci by však stačila úprava jediné položky v registru. Myng kontaktoval HP, která později potvrdila, že se keylogger do produktů dostal jako opomenutý pozůstatek debuggingu v ovladačích Synaptics. Podle oficiálního vyjádření šlo o důsledek opomenutí.

HP na svém webu uvádí kolem 475 modelů notebooků vydaných od roku 2012, jejichž součástí keylogger je. Jeho odstranění bylo zahrnuto mezi aktualizace Windows Update, takže by v případě většiny modelů (za předpokladu jejich online dostupnosti) měl být již odstraněn. Kompletní seznam a stav najdete zde.

Není zatím známo, že by v praxi došlo ke zneužití této bezpečnostní díry, Myng byl patrně první, kdo si její přítomnost uvědomil. Myng problém ohlásil již v listopadu, s ohledem na vyřešení a prevenci zneužití této slabiny ale se zveřejněním měsíc počkal.

Tagy: 
Zdroje: 

Diskuse ke článku Notebooky HP od roku 2012 obsahují keylogger, chyba je již opravena

Pondělí, 18 Prosinec 2017 - 10:32 | zx cygnus | Znáš Intel Management Engine? Jseš si jistý, že...
Pondělí, 18 Prosinec 2017 - 10:30 | viperman | hej bezny clovek bude pouzivat linux a freebsd,...
Pátek, 15 Prosinec 2017 - 22:27 | Butrus Butrus | Jenom debil používá uzavřený systém jako je...
Pátek, 15 Prosinec 2017 - 12:02 | Escaton | Oni asi myslia tú chybu, že sa na to už prišlo :)
Pátek, 15 Prosinec 2017 - 09:01 | uni | "již".... :DDDD
Pátek, 15 Prosinec 2017 - 08:57 | Waffer47 | Svine, dobre vedelli 5 let(!) ze soucasti toho...
Pátek, 15 Prosinec 2017 - 08:15 | simik | Prej chyba, ten je dobrej :-)

Zobrazit diskusi