HP izda posodobitev gonilnika Synaptics, ki odstrani onemogočen keylogger
- Kategorija: Razno
HP je nedavno izdal posodobitve za gonilnike sledilne ploščice Synaptics za prenosnike HP, ki z gonilnika odstranijo onemogočen keylogger.
Spet HP? Varnostni raziskovalec je na GitHubu razkril, da je v gonilniku tipkovnic HP-jevih prenosnikov odkril keylogger. Čeprav je privzeto onemogočen, lahko vsakdo, ki ima dostop do naprave, omogoči beleženje vnosa tipkovnice z nastavitvijo vrednosti registra.
Odkritje se je po raziskovalcu zgodilo po naključju, ko je analiziral gonilnik tipkovnice, da bi ugotovil, kako se nadzoruje osvetlitev tipkovnice. Prijava IDA , razstavljavec in odpravljalec napak na platformi sta razkrila niz formata za keylogger. Nadaljnja analiza je potrdila domnevo in da keylogger ni bil privzeto aktiven.
Kljub temu je preveril lokacije v registru in raziskovalec je domneval, da bodo pravilne vrednosti aktivirale keylogger na napravi. Domneva, ker teorije ni bilo mogoče preizkusiti brez prenosnega računalnika HP, ki bi imel nameščen gonilnik.
Lokacije registra so:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Privzeto
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Privzeto
HP je potrdite vprašanje, ko se je o njem obrnil in navedel, da gre za sledenje napak. Podjetje je objavilo seznam prizadetih zvezkov in posodobitev gonilnikov za te prenosnike, ki odpravijo težavo tako, da z gonilnika odstranijo sled.
HP-jeve stranke, ki uporabljajo enega od prizadetih prenosnih računalnikov, naložijo posodobljen gonilnik in ga namestijo na naprave, na katere je prišlo do težave. HP-jeva stran za podporo navaja poslovne in potrošniške zvezke, na katere je prišlo do težave.
Zadevni prenosniki vključujejo naprave HP G4, G5 in G6, naprave EliteBook in Elitebook Folio, HP mt * tanke odjemalce, prenosne računalnike HP ProBook, mobilne delovne postaje HP zBook, različne prenosnike Compaq, prenosnike HP 15 * in HP17 *, naprave HP ENVY in HP Naprave paviljona in Omen.
Če imate prenosni računalnik HP ali ga uporabljate v službi, ga poiščite na HP-jevi strani za podporo, da ugotovite, ali je na voljo posodobitev gonilnikov.
Po mnenju raziskovalca se posodobitev distribuira tudi prek Windows Update.
To ni prva tovrstna številka, s katero se je HP moral spoprijeti v letošnjem letu. Aprila raziskovalci odkriti ranljivost HP-jevih zvočnih gonilnikov, ki so zabeležili vse pritiske tipk, ki jih je opravil uporabnik in se odzvali na funkcije, ki zadevajo mikrofon, in podatke spustili v javno dostopno mapo v datoteki C: Uporabniki Public MicTray.log.
HP je bil novica tudi prejšnji mesec, ko so kupci HP-jevih izdelkov začeli sporočite znake telemetrijske storitve .
Zaključne besede
Nisem prepričan, kaj naj naredim iz vsega tega. Vse te težave povzroča slaba kakovost nadzora pri HP-ju? (prek Rojen )
Zdaj pa ti : Ali vas zadeva zadeva? Kaj si sprejel glede tega?