Atrodo, kad istorija kartojasi.

Gegužės mėn. Saugumo tyrėjai nustatė, kad keletas HP nešiojamųjų kompiuterių turi garso tvarkyklę su keylogger tipo funkcija. Dabar atrodo, kad yra dar vienas keylogger, įdėtas į HP programinės įrangos dalį.

Nors iki šiol nebuvo plačiai pranešta, „HP 7“ saugos biuletenis atskleidė, kad „Synaptics“ jutiklinis diskų tvarkyklės potencialas gali būti naudojamas kaip „keylogger“, todėl „vietinis konfidencialumo praradimas“.

Laimei, pasak mokslininko Michaelo Myngo, kuris aptiko pažeidžiamumą ieškodamas HP nešiojamojo kompiuterio klaviatūros apšvietimo nustatymų, šis registravimas yra išjungtas pagal nutylėjimą. Hacker, norintis, kad jis turėtų keisti registro vertę, kurią būtų galima atlikti tik naudojant „User Account Control“ (UAC) prieigą.

Patvirtinta HP: „Šaliai reikės administratoriaus teisių, kad galėtų pasinaudoti šia pažeidžiamumu“. Bendrovės biuletenyje taip pat pažymėta, kad „nei Synaptics, nei HP neturi galimybės susipažinti su kliento duomenimis dėl šios problemos“.

Myng taip pat rašė apie HP greitą veiksmą, kai išmoko šią problemą: „Taigi, aš pranešiau HP apie atradimą. Jie greitai atsakė, patvirtino, kad klaviatūros dalyvis (kuris iš tikrųjų buvo derinimo pėdsakas) ir išleido atnaujinimą kuri pašalina pėdsaką. "

Ar tai paveikta?

Jei norite sužinoti, ar jūsų nešiojamas kompiuteris turi šį konkrečią tvarkyklę, patikrinkite HP saugos biuletenio puslapyje pateiktus modelius.

Laimei, jau yra atnaujintas tvarkyklė, kuri pašalina pažeidžiamumą. Jei radote nešiojamąjį kompiuterį sąraše, tiesiog spustelėkite atitinkamą nuorodą kartu su juo ir atsisiųskite naują tvarkyklę.

IT skyriai dažnai naudoja klaviatūrą, kad padėtų išspręsti tinklo problemas, tačiau įsilaužėliai kartais juos naudos, kad užfiksuotų slaptus duomenis, pvz., Slaptažodžius ir kredito kortelių numerius.

Kaip visada, turėtumėte atnaujinti savo operacinę sistemą su naujausiais saugumo pataisomis, tuo pačiu metu stebėdami kompiuterio gamintojo pataisas.

Spaudos metu HP nepateikė atsakymo į šį klausimą.