Ноутбуки HP поймали в "шпионаже" за хозяевами

Опубликованно 16.05.2017 19:46

Ноутбуки HP в 2015 году, записывали все нажатия клавиш пользователей: пароли, номера кредитных карт.

Аудио драйвер установлен на некоторых моделях ноутбука HP (Hewlett Packard) содержал кейлогер - скрипт, записи каждого нажатия клавиши пользователем.

Выводы, а затем хранятся в незашифрованном виде файла на жестком диске. Таким образом, любой злоумышленник, который знал, где искать, я бы имели доступа к данным, тип входа, пароли, номера кредитных карт и другую конфиденциальную информацию. О ситуации, в первый раз, - сообщила исследовательская компания Modzero, пишет ain.ua.

Как видно, кейлогер, который состоится в драйвер для аудиочипов Conexant версии 1.0.0.46 и старше. Устанавливается на десятки моделей ноутбуков HP, в том числе Elitebook, Probook и ZBook. Полный список доступен здесь.

После обнаружения проблемы, персонал Modzero в контакт с Conexant и HP за 10 дней до публикации их исследований. Как пишет ZDNet, производитель ноутбуков, выпустила исправления, необходимые, чтобы удалить кейлогер и лог-файл, в котором хранились данные о. введение. При поиске драйверов на некоторые проблемные модели, редакция ain действительно удалось обнаружить обновления 11 мая.

Вице-президент HP Майк Неш сказал, что исправленные драйверы доступны через инструмент обновления Windows, а с официального сайта производителя HP.com для моделей, выпущенных в 2016 году. Для более старых ноутбуков обновления должны выпустить в пятницу, 12 мая. Как сказал Неш, функция кейлогера добавлена случайным образом, в конце концов, код драйвера и не должна была войти в компьютеры пользователей.

Чтобы видеть, относится ли эта уязвимость ноутбука, стоит посмотреть на список устройств, где установлен аудиочип Conexant. Вы также можете проверить файлы C:WindowsSystem32MicTray.exe или C:WindowsSystem32MicTray64.exe. Это также причина, чтобы пойти на сайт производителя ноутбука, и убедитесь, что установлены последние обновления драйверов устройств. Как говорят в Modzero, другие поставщики также используют чипы от Conexant, могут иметь подобные проблемы.

Напомним, что ранее израильские исследователи смогли превратить наушники, подсоединенные к ноутбуку в прослушивающее устройство. Это возможно благодаря способности микросхемы аудиокодек RealTek "переназначить" выходной канал на входящий трафик. Это позволяет программа для записи звука даже тогда, когда наушники подключены к разъему идет только через канал.

Категория: Технологии