Les marques ont tendance à faciliter la vie des utilisateurs au maximum, en leur donnant la fonctionnalité, plusieurs fois, Ils ont des dangers cachés.
Un HP, connue marque d'ordinateurs, maintenant il a un nouveau problème à portée de main. Il a été constaté que le pilote audio de vos machines ont un keylogger installé et les données recueillies peuvent être facilement volé.
La découverte de cette nouvelle situation a été faite par la société de sécurité Modzero, qui a détecté sur les ordinateurs HP exécutant une application qui a enregistré chaque combinaison de touches que vous portiez.
Après avoir analysé le processus MicTray64.exe, pilote audio d'accompagnement Conexant, Il a constaté que, en plus des clés d'enregistrements, ceux-ci sont stockés dans la vue.
La liste des équipements est vaste, Ils sont plus touchés 28 ordinateurs. La liste de ces appareils se trouve ci-dessous.
HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15U G3 Station de travail mobile
x2 HP Elite 1012 G1 Tablet
x2 HP Elite 1012 G1 avec clavier Voyage
x2 HP Elite 1012 G1 Clavier avancé
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Station de travail mobile
HP ZBook 15 G3 Station de travail mobile
HP ZBook studio G3 Station de travail mobile
HP EliteBook Folio G1 Notebook PC
Ce keylogger est présent dans un pilote audio fourni avec les ordinateurs HP, et est destiné à détecter si l'une des clés associées au contrôle de l'audio a été cliquée. Il n'y aurait pas de problème si ces documents n'étaient pas conservés dans un fichier facilement accessible dans Windows.
Malware conçu pour exploiter cette faille pourrait accéder rapidement aux données enregistrées par l'utilisateur, qui comprennent l'accès aux données à tout service et leurs mots de passe.
Comment détecter et supprimer le keylogger HP?
La façon la plus simple pour détecter le keylogger est actif sur votre ordinateur HP en détectant la présence d'une des applications suivantes sous Windows
C:\Windows System32 MicTray64.exe
C:\Windows System32 MicTray.exe
Si l'on est à présent, Vous devez le supprimer ou le renommer afin qu'il ne fonctionne pas et donc pas ces données sont collectées.
HP travaille déjà pour résoudre ce problème, devrait très bientôt sortir une mise à jour pour corriger. avec curiosité, la version précédente de ce pilote, daté 2015, J'ai eu cette présente demande.
Vous pouvez lire ces nouvelles en pleine: https://pplware.sapo.pt/gadgets/hardware/hp-keylogger-registam-escreve/