HP реагира на фиаско за кейлогър за лаптоп, обещава „да се поправи скоро

HP отговори на гнева заради разкритието, че някои от лаптопите му се доставят с вградени кейлогъри.

Швейцарска фирма за инфосеци ModZero наскоро подчертано как някои машини на HP са имали аудио драйвери, които могат да регистрират натисканията на клавишите на потребителите. Намерението беше софтуерът да открие дали даден клавиш е бил натиснат, но поради дизайнерски недостатък водачът всъщност улавяше всяко едно натискане на клавиш.

В крайна сметка драйверът беше актуализиран, така че всяко едно натискане на клавиш да се съхранява локално в системата. Този файл беше изтрит, когато излезете от вашата машина, но всяка система, която създава редовни архиви, може по невнимание да създаде постоянен запис на всяко натискане на клавиш, което някога сте правили.

https://twitter.com/statuses/862820779024564224

Кейлогърите често се използват от хакери за кражба на лична информация, поради което всяко използване на софтуера - независимо колко доброкачествено е - е доста чувствително.

„Кейлогърът е софтуер, за който рядко може да се иска случай на двойна употреба“, пише в блога на ModZero. „Това означава, че има много малко ситуации, в които бихте описали регистратор на ключове, който записва всички натискания на клавиши като„ добре планирани “.

Засегнатите тетрадки са както следва:

• Преносим компютър HP EliteBook 820 G3
• Преносим компютър HP EliteBook 828 G3
• Преносим компютър HP EliteBook 840 G3
• Преносим компютър HP EliteBook 848 G3
• Преносим компютър HP EliteBook 850 G3
• Преносим компютър HP ProBook 640 G2
• Преносим компютър HP ProBook 650 G2
• Преносим компютър HP ProBook 645 G2
• Преносим компютър HP ProBook 655 G2
• Преносим компютър HP ProBook 450 G3
• Преносим компютър HP ProBook 430 G3
• Преносим компютър HP ProBook 440 G3
• Преносим компютър HP ProBook 446 G3
• Преносим компютър HP ProBook 470 G3
• Преносим компютър HP ProBook 455 G3
• Преносим компютър HP EliteBook 725 G3
• Преносим компютър HP EliteBook 745 G3
• Преносим компютър HP EliteBook 755 G3
• Преносим компютър HP EliteBook 1030 G1
• Мобилна работна станция HP ZBook 15u G3
• Таблет HP Elite x2 1012 G1
• HP Elite x2 1012 G1 с клавиатура за пътуване
• Клавиатура HP Elite x2 1012 G1 Advanced
• Преносим компютър HP EliteBook Folio 1040 G3
• Мобилна работна станция HP ZBook 17 G3
• Мобилна работна станция HP ZBook 15 G3
• Мобилна работна станция HP ZBook Studio G3
• Преносим компютър HP EliteBook Folio G1

В изявление, дадено на TrustedReviews, говорител на HP заяви: „HP се ангажира със сигурността и поверителността на своите клиенти и сме наясно с проблема с ключовия регистратор на избрани компютри на HP. В резултат на този проблем HP няма достъп до данни за клиенти. Нашият партньор доставчик разработи софтуер за тестване на аудио функционалността преди пускането на продукта и той не трябваше да бъде включен в окончателната доставена версия. Поправките ще бъдат достъпни скоро чрез HP.com. "

Струва си да се отбележи, че въпреки че устройствата на HP са засегнати, софтуерът всъщност е разработен от производителя на аудио чипове Conexant. Ето защо не е ясен случай кой е прецакал. Независимо от това, изглежда, това е по-скоро случай на некомпетентност, отколкото на злоба, като нашата Изчислителен редактор Майкъл Пасингам обяснява:

„HP не е направил нищо злонамерено тук, но въпросният софтуер е дълбоко несигурен и лесно може да се използва за изваждане на пароли и друга поверителна информация с много малко усилия.“

„Това ми напомня за провала на Lenovo Superfish от преди няколко години и подчертава присъщите слабости в света на хардуера на Windows. Накратко: всеки софтуер може да бъде предварително инсталиран и повечето потребители не разбират как работи. "

„Ако софтуерът Conexant изпълни заявеното - нямам устройство, на което да го тествам - бих препоръчал на потребителите да потърсят официален съвет от HP или Conexant.“

Свързани: Най-добрите лаптопи

Притежавате ли засегната машина? Това би ли ви отказало да купувате от HP в бъдеще? Уведомете ни в коментарите по-долу.