Историята изглежда се повтаря.

Още през май изследователите по сигурността откриха, че няколко лаптопи на HP съдържат аудио драйвер с функция от типа на keylogger. Сега изглежда, че в софтуера на HP е вграден още един кейлоггер.

Въпреки че до днес не се съобщаваше широко, бюлетинът за сигурност на 7 ноември разкри, че драйверът на тъчпада Synaptics има потенциала да бъде използван като keylogger, което води до "загуба на поверителност на местно ниво".

За щастие, според изследователя Майкъл Минг, който е открил уязвимостта, докато разглежда лаптопните настройки на лаптопа на HP, това регистриране е забранено по подразбиране. Хакер, който иска да го активира, ще трябва да промени стойността на системния регистър, което може да се извърши само с достъп до User Account Control (UAC).

Потвърди HP: "Една страна ще се нуждае от административни привилегии, за да се възползва от уязвимостта." Бюлетинът на компанията отбелязва също, че "нито Synaptics, нито HP имат достъп до данни за клиентите в резултат на този проблем."

Минг също пише за бързото действие на HP, след като научи за проблема: "Така че, изпратих съобщение на HP за откритието. Те отговориха ужасно [sic] бързо, потвърдиха присъствието на keylogger (което всъщност беше трасинг за отстраняване на грешки) и пусна актуализация. което премахва следата. "

Засегнати ли сте?

За да видите дали вашият лаптоп съдържа този конкретен драйвер, проверете моделите, изброени на страницата на бюлетина за сигурност на HP.

За щастие, вече има актуализиран драйвер, който премахва уязвимостта. Ако откриете вашия лаптоп в списъка, просто кликнете върху съответната връзка до него, за да изтеглите новия драйвер.

ИТ отделите често използват keylogger за отстраняване на проблеми с мрежата, но понякога хакерите ги използват, за да заснемат чувствителни данни като пароли и номера на кредитни карти.

Както винаги, трябва да поддържате вашата операционна система актуализирана с най-новите пачове за сигурност, като в същото време гледате пачове от производителя на компютъра.

По време на пресата HP не отговори на искането за коментар по този въпрос.