Во второй раз в 2017 году HP выпускает патч для устранения кейлоггера, скрытого на некоторых из его ноутбуков. И хотя уязвимость системы безопасности не является следствием какого-либо недобросовестного действия, она затрагивает сотни моделей ПК, поставляемых с 2012 года.
Первоначально обнаруженный исследователем безопасности под названием ZwClose (через PCWorld ), кейлоггер был включен в драйвер клавиатуры Synaptics Touchpad, найденный на поврежденных ноутбуках. По словам HP, функция ведения журнала была средством отладки, которое по умолчанию было отключено, но все же представляло потенциальный риск для использования вредоносным программным обеспечением.
К счастью, HP быстро отреагировала, получив предупреждение от регистратора, говорит ZwClose. В бюллетене по безопасности HP признала проблему, заявив:
В некоторых версиях драйверов сенсорной панели Synaptics была обнаружена потенциальная уязвимость, которая затрагивает всех партнеров Synaptics OEM. Партия будет нуждаться в административных привилегиях, чтобы воспользоваться этой уязвимостью. В результате этой проблемы ни Synaptics, ни HP не имеют доступа к данным клиентов.
На данный момент HP предоставила исправления для всех уязвимых моделей ноутбуков, которых насчитывается около 500. Затронутые модели включают EliteBook, ProBook, Envy, Spectre и многие другие. Согласно ZwClose, обновление будет автоматически доставлено через Центр обновления Windows.
Это следует за аналогичным инцидентом, произошедшим в мае , когда было обнаружено, что кейлоггер включен в аудиодрайвер Conexant на некоторых ноутбуках HP. В этой ситуации нажатия клавиш фактически регистрировались, но HP быстро развернула патч для удаления кейлоггера, а также файл журнала, связанный с ним.
Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше