HP משחררת עדכון מנהל התקן Synaptics המסיר keylogger מושבת

נסה את הכלי שלנו לביטול בעיות

HP פרסמה לאחרונה עדכונים עבור מנהלי התקנים של משטח המגע של Synaptics לאחרונה עבור מחשבים ניידים של HP שמסירים מנהל התקן keylogger מושבת.

שוב, HP? חוקר אבטחה חשף ב- GitHub כי גילה keylogger במנהל ההתקן של המחברות של HP. אף על פי שהוא מנוטרל כברירת מחדל, כל מי שיש לו גישה מוגברת למכשיר יכול לאפשר רישום של קלט מקלדת על ידי קביעת ערכי הרישום.

התגלית התרחשה במקרה, לדברי החוקרת, כאשר ניתח את מנהל התקן המקלדת כדי לגלות כיצד נשלטת התאורה האחורית של המקלדת. צ'ק אין IDA , מפרק ובוגרי חוצה פלטפורמות חשף מחרוזת פורמט עבור keylogger. ניתוח נוסף אישר את ההנחה וכי keylogger לא היה פעיל כברירת מחדל.

hp notebook keylogger

עם זאת הוא בדק מיקומים ברישום, והחוקר הניח שהערכים הנכונים יפעילו את keylogger במכשיר. נניח, מכיוון שלא ניתן היה לבדוק את התיאוריה ללא מחברת HP שהותקן בה מנהל ההתקן.

מיקומי הרישום הם:

  • HKLM תוכנה Synaptics SynTP
  • HKLM תוכנה Synaptics SynTP ברירת מחדל
  • HKLM תוכנה Synaptics PointerPort
  • HKLM תוכנה Synaptics PointerPort ברירת מחדל

HP עשתה זאת לְאַשֵׁר הנושא התקשר אליו אך הצהיר שמדובר במעקב באגים. החברה פרסמה רשימה של מחברות ומעדכוני מנהלי התקנים המושפעים עבור מחברות אלה הפותרות את הבעיה על ידי הסרת העקבות מהנהג.

לקוחות HP שמשתמשים באחת המחברות המושפעות מתבקשים להוריד את מנהל ההתקן המעודכן ולהתקין אותו במחשבים המושפעים מהבעיה. דף התמיכה של HP מפרט מחברות עסקיות וצרכניות המושפעות מהבעיה.

מחברות מושפעות כוללות מכשירי HP G4, G5 ו- G6, מכשירי EliteBook ו- Elitebook Folio, לקוחות HP mt * thin, מחשבים ניידים של HP ProBook, תחנות עבודה ניידות של HP zBook, מחברות Compaq שונות, מחברות HP 15 * ו- HP17 *, התקני HP ENVY ו- HP מכשירי ביתן ועומן.

בעיקרון, אם ברשותך מחברת HP או שאתה משתמש במחשב אחד בעבודה, חפש אותו בעמוד התמיכה של HP כדי לגלות אם עדכון מנהל התקן עבורו זמין.

לדברי החוקרת, העדכון מופץ גם דרך Windows Update.

זה לא הנושא הראשון מסוגו שעליו נאלצה HP להתמודד השנה. באפריל חוקרים גילה פגיעות במנהלי התקן שמע של HP שרשמה את כל הקשות המקשים שנעשו על ידי המשתמש והגיבו לפונקציות הנוגעות למיקרופון, והשליכו את הנתונים בתיקיה נגישה לציבור בקובץ C: Users Public MicTray.log.

HP פורסמה בחדשות בחודש שעבר גם כשלקוחות של מוצרי HP החלו דווח על סימנים של שירות טלמטריה .

מילות סגירה

אני לא בטוח מה לעשות מכל זה. איכות השליטה על HP גורמת לכל הבעיות הללו? (באמצעות נוֹלָד )

עכשיו אתה : האם אתה מושפע מהנושא? מה לוקח עלייך?