Spoločnosť HP vydáva aktualizáciu ovládača Synaptics, ktorá odstraňuje deaktivovaný keylogger
- Kategórie: Rôzne
Spoločnosť HP nedávno vydala aktualizácie ovládačov touchpadu Synaptics pre notebooky HP, ktoré z ovládača odstraňujú zablokovaný klávesový kľúč.
Znova, HP? Výskumník bezpečnosti na serveri GitHub odhalil, že v ovládači klávesnice notebookov HP objavil keylogger. Aj keď je predvolene deaktivovaná, ktokoľvek so zvýšeným prístupom k zariadeniu by mohol povoliť protokolovanie vstupu klávesnice nastavením hodnôt v registri.
K objavu došlo náhodou podľa výskumníka, keď analyzoval ovládač klávesnice, aby zistil, ako je podsvietenie klávesnice ovládané. Check in IDA , rozoberač a ladiaci program na viacerých platformách odhalil formátovací reťazec pre keylogger. Ďalšia analýza potvrdila predpoklad a skutočnosť, že keylogger nebol v predvolenom nastavení aktívny.
Kontroloval však umiestnenia v registri a výskumný pracovník predpokladal, že správne hodnoty aktivujú keylogger na zariadení. Predpokladá sa, pretože nebolo možné otestovať teóriu bez prenosného počítača HP, ktorý mal nainštalovaný ovládač.
Umiestnenia registra sú:
- HKLM Software Synaptics SynTP
- HKLM Software Synaptics SynTP Default
- HKLM Software Synaptics PointerPort
- HKLM Software Synaptics PointerPort Default
HP áno confirm problém pri kontakte o tom však a uviedol, že to bolo ladenie stopy. Spoločnosť vydala zoznam postihnutých prenosných počítačov a aktualizácií ovládačov pre tieto prenosné počítače, ktoré problém vyriešili odstránením sledovania z ovládača.
Od zákazníkov spoločnosti HP, ktorí používajú jeden z postihnutých prenosných počítačov, sa vyžaduje, aby si stiahli aktualizovaný ovládač a nainštalovali ho na počítače, ktorých sa problém týka. Stránka podpory spoločnosti HP obsahuje zoznam obchodných a spotrebiteľských prenosných počítačov, ktorých sa problém týka.
Medzi postihnuté prenosné počítače patria zariadenia HP G4, G5 a G6, zariadenia EliteBook a Elitebook Folio, tenké klienty HP mt *, notebooky HP ProBook, mobilné pracovné stanice HP zBook, rôzne notebooky Compaq, prenosné počítače HP 15 * a HP17 *, zariadenia HP ENVY a HP Zariadenia pre pavilón a Omen.
Ak v zásade vlastníte notebook HP alebo ho používate v práci, vyhľadajte ho na stránke podpory HP a zistite, či je k dispozícii aktualizácia ovládača.
Podľa výskumníka je aktualizácia distribuovaná aj prostredníctvom služby Windows Update.
Toto nie je prvé vydanie tohto druhu, s ktorým sa spoločnosť HP musela zaoberať tento rok. V apríli vedci objavené zraniteľnosť zvukových ovládačov HP, ktorá zaznamenala všetky stlačenia klávesov vykonané používateľom a reagovala na funkcie týkajúce sa mikrofónu a uložila údaje do verejne prístupného priečinka v súbore C: Users Public MicTray.log.
Spoločnosť HP bola v správach aj minulý mesiac, keď začali zákazníci produktov spoločnosti HP nahlásiť príznaky služby telemetrie ,
Záverečné slová
Nie som si istý, čo z toho všetkého urobiť. Všetky tieto problémy spôsobuje kontrola kvality v spoločnosti HP? (cez narodený )
Teraz ty : Máte problém? Aký je tvoj názor?