HP brengt een Synaptics-driverupdate uit die uitgeschakelde keylogger verwijdert
- Categorie: Diversen
HP heeft onlangs updates uitgebracht voor Synaptics touchpad-stuurprogramma's voor HP notebooks die een uitgeschakelde keylogger uit de driver verwijderen.
Nogmaals, HP? Een beveiligingsonderzoeker maakte op GitHub bekend dat hij een keylogger ontdekte in de toetsenborddriver van HP notebooks. Hoewel standaard gedeactiveerd, kan iedereen met verhoogde toegang tot de machine het loggen van toetsenbordinvoer inschakelen door registerwaarden in te stellen.
De ontdekking gebeurde per ongeluk volgens de onderzoeker terwijl hij de toetsenborddriver analyseerde om erachter te komen hoe de achtergrondverlichting van het toetsenbord werd geregeld. Een check-in IDA , een cross-platform disassembler en debugger onthulde een format string voor een keylogger. Verdere analyse bevestigde de aanname, en dat de keylogger standaard niet actief was.
Het controleerde echter de locaties in het register en de onderzoeker ging ervan uit dat de juiste waarden de keylogger op het apparaat zouden activeren. Aangenomen, omdat het niet mogelijk was om de theorie te testen zonder een HP notebook waarop de driver was geïnstalleerd.
De registerlocaties zijn:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Standaard
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Standaard
HP deed het bevestigen het probleem toen er echter contact over werd opgenomen en verklaarde dat het een foutopsporingstracering was. Het bedrijf heeft een lijst vrijgegeven met getroffen notebooks en stuurprogramma-updates voor deze notebooks die het probleem oplossen door de trace van het stuurprogramma te verwijderen.
HP-klanten die een van de getroffen notebooks gebruiken, wordt gevraagd de bijgewerkte driver te downloaden en deze te installeren op computers waarop het probleem betrekking heeft. Op de ondersteuningspagina van HP staan zakelijke en consumenten-notebooks die door het probleem zijn getroffen.
Getroffen notebooks zijn onder andere HP G4-, G5- en G6-apparaten, EliteBook- en Elitebook Folio-apparaten, HP mt * thin clients, HP ProBook-laptops, HP zBook mobiele workstations, verschillende Compaq notebooks, HP 15 * en HP17 * notebooks, HP ENVY-apparaten en HP Pavilion en Omen-apparaten.
Als u een HP notebook bezit of er een op het werk gebruikt, zoek er dan naar op de HP ondersteuningspagina om te zien of er een driverupdate voor beschikbaar is.
Volgens de onderzoeker wordt de update ook verspreid via Windows Update.
Dit is niet het eerste probleem in zijn soort waarmee HP dit jaar te maken kreeg. In april, onderzoekers ontdekt een kwetsbaarheid in HP audiostuurprogramma's die alle toetsaanslagen van de gebruiker registreerden en reageerden op functies met betrekking tot de microfoon, en de gegevens in een openbaar toegankelijke map in het bestand C: Users Public MicTray.log dumpte.
HP was vorige maand ook in het nieuws toen klanten van HP-producten dat begonnen meld tekenen van een telemetrieservice .
Afsluitende woorden
Ik weet niet zeker wat ik hiervan moet denken. Is het de slechte kwaliteit die bij HP controleert dat al deze problemen veroorzaakt? (via Geboren )
Nu jij : Heeft u last van het probleem? Wat is uw mening hierover?