Tarih tekerrür ediyor gibi görünüyor.

Mayıs ayında, güvenlik araştırmacıları birkaç HP dizüstü bilgisayarın, keylogger tipi bir özelliğe sahip bir ses sürücüsü içerdiğini keşfetti. Şimdi, bir HP yazılımına gömülü başka bir keylogger varmış gibi görünüyor.

Bugüne kadar yaygın olarak bildirilmemesine rağmen, 7 Kasım'da yayınlanan bir HP güvenlik bülteni, bir Synaptics dokunmatik panel sürücüsünün, "yerel gizlilik kaybına" yol açan bir keylogger olarak kullanılma potansiyeline sahip olduğunu ortaya koydu.

Neyse ki, bir HP dizüstü bilgisayarın klavye arka ışık ayarlarına bakarken güvenlik açığını keşfeden araştırmacı Michael Myng'e göre, bu günlük varsayılan olarak devre dışıdır. Etkinleştirmek isteyen bir bilgisayar korsanının yalnızca Kullanıcı Hesabı Denetimi (UAC) erişimi ile yapılabilecek bir Kayıt Defteri değerini değiştirmesi gerekir.

Onaylandı HP: "Bir güvenlik açığından yararlanmak için bir tarafın yönetici ayrıcalıklarına ihtiyacı olacak." Şirket bülteninde ayrıca "Synaptics ve HP'nin bu sorun sonucunda müşteri verilerine erişimi olmadığını" belirtti.

Myng ayrıca, sorunun öğrenilmesi üzerine HP’nin hızlı eylemi hakkında da şunları yazdı: “Öyleyse, HP’yi bulmaya dair mesaj attım. Hızlı bir şekilde [sic] hızlıca cevap verdiler, keylogger’ın (aslında bir hata ayıklama izi idi) varlığını doğruladılar ve bir güncelleme yaptılar. Bu, izleri ortadan kaldırıyor. "

Etkilendin mi

Dizüstü bilgisayarınızda bu sürücüyü içerip içermediğini görmek için, HP Güvenlik Bülteni sayfasında listelenen modelleri kontrol edin.

Neyse ki, güvenlik açığını gideren güncellenmiş bir sürücü zaten var. Dizüstü bilgisayarınızı listede bulursanız, yeni sürücüyü indirmek için ilgili bağlantıyı tıklamanız yeterlidir.

Bir keylogger genellikle ağ sorunlarını gidermeye yardımcı olmak için BT departmanları tarafından kullanılır, ancak bilgisayar korsanları bunları parolalar ve kredi kartı numaraları gibi hassas verileri yakalamak için kullanırlar.

Her zaman olduğu gibi, işletim sisteminizi en son güvenlik düzeltme ekleriyle güncel tutarken, aynı zamanda PC üreticinizden düzeltme ekleri izlemelisiniz.

Basında HP, bu konuda yorum yapma isteğine yanıt vermedi.