HP выпускает обновление драйвера Synaptics, которое удаляет отключенный кейлоггер
- Категория: Разное
HP недавно выпустила обновления для драйверов сенсорной панели Synaptics для ноутбуков HP, которые удаляют отключенный кейлоггер из драйвера.
Опять HP? Исследователь безопасности сообщил на GitHub, что обнаружил кейлоггер в драйвере клавиатуры ноутбуков HP. По умолчанию он отключен, но любой, у кого есть повышенный доступ к машине, может включить ведение журнала ввода с клавиатуры, установив значения реестра.
По словам исследователя, открытие произошло случайно, когда он анализировал драйвер клавиатуры, чтобы выяснить, как регулируется подсветка клавиатуры. Проверка в ИДА , кроссплатформенный дизассемблер и отладчик обнаружил строку формата для кейлоггера. Дальнейший анализ подтвердил предположение о том, что кейлоггер не был активен по умолчанию.
Однако он проверил места в реестре, и исследователь предположил, что правильные значения активируют кейлоггер на устройстве. Предполагается, поскольку невозможно было проверить теорию без ноутбука HP с установленным драйвером.
Расположение реестра:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Default
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Default
HP сделала подтверждения проблема, когда об этом связались и заявили, что это была трассировка отладки. Компания выпустила список затронутых ноутбуков и обновлений драйверов для этих ноутбуков, которые решают проблему, удаляя след от драйвера.
Клиентов HP, использующих один из пострадавших ноутбуков, просят загрузить обновленный драйвер и установить его на машины, на которых возникла проблема. На странице поддержки HP перечислены корпоративные и потребительские ноутбуки, затронутые этой проблемой.
Затронутые ноутбуки включают устройства HP G4, G5 и G6, устройства EliteBook и Elitebook Folio, тонкие клиенты HP mt *, ноутбуки HP ProBook, мобильные рабочие станции HP zBook, различные ноутбуки Compaq, ноутбуки HP 15 * и HP17 *, устройства HP ENVY и HP Устройства Pavilion и Omen.
Как правило, если у вас есть ноутбук HP или вы используете его на работе, найдите его на странице поддержки HP, чтобы узнать, доступно ли для него обновление драйвера.
По словам исследователя, обновление также распространяется через Центр обновления Windows.
Это не первая проблема такого рода, с которой HP столкнулась в этом году. В апреле исследователи обнаруженный уязвимость в аудиодрайверах HP, которая записывала все нажатия клавиш, сделанные пользователем, реагировала на функции, связанные с микрофоном, и сбрасывала данные в общедоступную папку в файле C: Users Public MicTray.log.
Компания HP также была в новостях в прошлом месяце, когда покупатели продукции HP начали сообщать о признаках службы телеметрии ,
Заключительные слова
Я не знаю, что со всем этим делать. Все эти проблемы вызывает плохой контроль качества в HP? (через Родился )
Теперь ваша очередь : Вас затронула проблема? Что вы думаете об этом?