HP reaguje na fiasko keyloggeru notebooku a slibuje „opravu brzy“

Společnost HP reagovala na hněv nad odhalením, že některé její notebooky se dodávají s integrovanými keyloggery.

Švýcarská informační společnost ModZero nedávno zvýrazněno jak některé stroje HP měly zvukové ovladače, které dokázaly zaznamenávat úhozy uživatelů. Záměrem bylo, aby software zjistil, zda byla stisknuta určitá klávesa, ale kvůli konstrukční chybě ovladač skutečně zachytil každý stisk klávesy.

Nakonec byl ovladač aktualizován tak, aby každý stisk jedné klávesy byl uložen lokálně v systému. Tento soubor byl vymazán, když jste se odhlásili ze svého zařízení, ale jakýkoli systém, který vytváří pravidelné zálohy, by mohl nechtěně vytvořit trvalý záznam o každém stisknutí klávesy, které jste kdy provedli.

https://twitter.com/statuses/862820779024564224

Hackeři často používají keyloggery ke krádeži soukromých informací, a proto je jakékoli použití softwaru - ať už je jakkoli neškodné - celkem citlivé.

„Keylogger je software, u kterého lze jen zřídka tvrdit o případu dvojího použití,“ píše se v blogu ModZero. "To znamená, že existuje jen velmi málo situací, kdy byste popsali záznamník klíčů, který zaznamenává všechny stisknutí kláves jako„ dobře zamýšlené ".

Dotčené notebooky jsou následující:

• Notebook HP EliteBook 820 G3
• Notebook HP EliteBook 828 G3
• Notebook HP EliteBook 840 G3
• Notebook HP EliteBook 848 G3
• Notebook HP EliteBook 850 G3
• Notebook HP ProBook 640 G2
• Notebook HP ProBook 650 G2
• Notebook HP ProBook 645 G2
• Notebook HP ProBook 655 G2
• Notebook HP ProBook 450 G3
• Notebook HP ProBook 430 G3
• Notebook HP ProBook 440 G3
• Notebook HP ProBook 446 G3
• Notebook HP ProBook 470 G3
• Notebook HP ProBook 455 G3
• Notebook HP EliteBook 725 G3
• Notebook HP EliteBook 745 G3
• Notebook HP EliteBook 755 G3
• Notebook HP EliteBook 1030 G1
• Mobilní pracovní stanice HP ZBook 15u G3
• Tablet HP Elite x2 1012 G1
• HP Elite x2 1012 G1 s cestovní klávesnicí
• Pokročilá klávesnice HP Elite x2 1012 G1
• Notebook HP EliteBook Folio 1040 G3
• Mobilní pracovní stanice HP ZBook 17 G3
• Mobilní pracovní stanice HP ZBook 15 G3
• Mobilní pracovní stanice HP ZBook Studio G3
• Notebook HP EliteBook Folio G1

Ve vyjádření uděleném TrustedReviews, mluvčí HP řekl: „Společnost HP se zavázala k zabezpečení a ochraně osobních údajů svých zákazníků a jsme si vědomi problému s klíčovým záznamníkem na vybraných počítačích HP. Společnost HP nemá v důsledku tohoto problému přístup k údajům o zákaznících. Náš dodavatelský partner vyvinul software pro testování zvukové funkce před spuštěním produktu a neměl být zahrnut do finální dodávané verze. Opravy budou brzy k dispozici na webu HP.com. “

Stojí za zmínku, že i když jsou zařízení HP ovlivněna, software byl ve skutečnosti vyvinut výrobcem zvukových čipů Conexant. Proto nejde o jasný případ toho, kdo to pokazil. Bez ohledu na to se zdá, že jde spíše o případ nekompetentnosti než o zlobu Výpočtový redaktor Michael Passingham vysvětluje:

"Společnost HP zde neudělala nic škodlivého, ale dotyčný software je hluboce nejistý a lze jej snadno použít k vytažení hesel a dalších důvěrných informací s velmi malým úsilím."

"Připomíná mi to debakl Lenovo Superfish z doby před několika lety a zdůrazňuje neodmyslitelné slabiny ve světě hardwaru pro Windows." Stručně řečeno: jakýkoli software může být předinstalován a většina uživatelů nechápe, jak funguje. “

"Pokud software Conexant dělá to, co se tvrdí - nemám zařízení, které by to otestovalo - doporučil bych uživatelům, aby vyhledali oficiální radu od společnosti HP nebo Conexant."

Příbuzný: Nejlepší notebooky

Vlastníte postižený stroj? Odradilo by vás to v budoucnu od nákupu od společnosti HP? Dejte nám vědět v komentářích níže.