Ĉu vi posedas tekkomputilon HP? Tiam ĝi eble silente registras ĉion, kion vi tajpas per via klavaro. Jes, sekureca esploristo nomata ZwClose, malkovris keylogger en pluraj tekokomputiloj Hewlett-Packard (HP), kiuj povus permesi al retpiratoj registri vian ĉiun klavopremon kaj ŝteli sentemajn datumojn, inkluzive pasvortojn.
La keylogger, kiu fakte estis elpuriga spuro, estis identigita kun iuj versioj de Synaptics-tuŝaj ŝoforoj, kiuj liveras kun porteblaj komputiloj HP, lasante pli ol 460 HP-porteblajn modelojn vundeblaj al retpiratoj.
la esploristo pri sekureco serĉis la ŝoforon por vidi ĉu li povas adapti la kontraŭlumon de tekokomputiloj HP. Tiam linio en la klavarŝoforo SynTP.sys kaptis lian atenton. Pli enprofundiĝi en ĝi montris al li, ke la ŝoforo "konservis skanajn kodojn al WPP-spuro" (Vindozo-softvara antaŭprocesoro).
Kvankam la ŝlosila haŭtkomponanto estas malebligita defaŭlte, retpiratoj povas uzi haveblajn malfermfontajn ilojn por preteriri instigojn de Uzanta Konta Kontrolo (UAC) por ebligi enkonstruitan ŝlosilhakilon "agordante registran valoron."
Jen la loko de la registra ŝlosilo:
HKLM \ Programaro \ Synaptics \% ProductName%
HKLM \ Software \ Synaptics \% ProductName% \ Default
La esploristo raportis la keylogger-komponanton al HP, kaj la kompanio agnoskis la ĉeeston de keylogger, dirante ke ĝi efektive estis "senarariga spuro", kiu estis lasita hazarde sed nun forigita.
Por trakti la eblan sekurecon, HP publikigis ĝisdatigon, kiu forigas la spuron. La listo de trafitaj HP-modeloj kaj fiksaj peliloj troveblas ĉe la retejo de HP . La ĝisdatigo ankaŭ haveblas per Vindoza ĝisdatigo.
Ĉi tiu ne estas la unua fojo, kiam keylogger kaŝas sur komputiloj HP. En majo ĉi-jare, HP devis eldoni riparon post kiam esploristoj malkovris keylogger kontrolante klavopremojn en pakaĵo de audio-pelilo instalita sur preskaŭ 30 modeloj de komputiloj HP kaj konservanta ilin en homlegebla dosiero.
