Čini se da se povijest ponavlja.

U svibnju su sigurnosni istraživači otkrili da je nekoliko HP prijenosnih računala sadržavalo audio upravljački program s značajkom tipa keylogger. Sada se čini da je u HP-ov softver ugrađen još jedan keylogger.

Iako se o njemu nije mnogo govorilo sve do danas, HP-ov bilten o sigurnosti od 7. studenog otkrio je da Synaptics upravljački program osjetljiv na dodir ima potencijal da se koristi kao keylogger, što dovodi do "lokalnog gubitka povjerljivosti".

Srećom, prema istraživaču Michaelu Myngu, koji je otkrio ranjivost gledajući postavke pozadinskog osvjetljenja tipkovnice HP laptopa, ovo se logiranje onemogućuje prema zadanim postavkama. Haker koji ga želi omogućiti morat će izmijeniti vrijednost registra, što se može učiniti samo s pristupom korisničkog računa (UAC).

Potvrdio je HP: "Stranci bi trebale administrativne privilegije kako bi iskoristile tu ranjivost." Bilten tvrtke također navodi da "niti Synaptics ni HP nemaju pristup podacima o kupcima kao rezultat ovog problema."

Myng je također pisao o HP-ovoj brzoj akciji nakon što je saznala problem: "Dakle, javio sam se HP-u o tom nalazu. Oni su odgovorili sjajno [sic] brzo, potvrdili prisutnost keylogger-a (koji je zapravo bio debug trag) i objavio ažuriranje. koji uklanja trag. "

Jeste li pogođeni?

Da biste provjerili sadrži li vaše prijenosno računalo ovaj određeni upravljački program, provjerite modele navedene na stranici HP Security Bulletin.

Srećom, već je dostupan ažurirani upravljački program koji uklanja ranjivost. Ako ste pronašli svoje prijenosno računalo na popisu, jednostavno kliknite odgovarajuću vezu pored njega da biste preuzeli novi upravljački program.

IT odjeli često koriste keylogger za rješavanje problema s mrežom, ali ponekad ih hakeri koriste za snimanje osjetljivih podataka kao što su lozinke i brojevi kreditnih kartica.

Kao i uvijek, trebali biste ažurirati svoj operativni sustav s najnovijim sigurnosnim zakrpama, a istovremeno gledati zakrpe od proizvođača računala.

U vrijeme tiskanja, HP nije odgovorio na zahtjev za komentar o ovom pitanju.