Windows,Tutoriels, Informatique

Les Infos du Geek - Windows, tutoriels, Informatique

Translate website
E-mail-logo

Le GEEK.fr


PC portables HP, Keylogger dans plus de 400 modèles

Publié le Publié dans Articles, Les News

PC portables HP, Keylogger dans plus de 400 modèles

 

Keylogger

 

 

 

Un Keylogger qui est un enregistreur de frappe clavier dans les PC portables HP.

Un Keylogger enregistreur de frappe clavier, ce logiciel espion est installé dans plus de 400 modèles de PC portables HP
HP lancait un bulletin d’alerte le 7 novembre 2017
HP indiquait qu’une vulnérabilité potentielle en matière de sécurité a été identifiée avec certaines versions des pilotes de touchpad Synaptics qui ont un impact sur tous les partenaires OEM de Synaptics.
Un intervenant aurait besoin de privilèges administrateurs pour profiter de la vulnérabilité.
Voir cette page sur le Site HP => VULNERABILITY SUMMARY

 

PC portables HP-Keylogger

 

Plus de 400 modèles de machines affectés, Notebook, EliteBook, ProBook, Zbook, Envy, Pavilion, des vieux Compaq et des clients mobiles.
Le constructeur publie une liste et assure que ni Synaptics ni HP n’ont accès aux données clients en raison de ce problème.
Le chercheur en sécurité Michael Myng avait découvert et dénoncé la faille et que celle-çi se presentait sous forme d’un keylogger,
Le Keylogger (enregistreur de frappe clavier) était présent dans le fichier SynTP.sys, livré dans le pilote du pavé tactile Synaptic.
Celui-çi était désactivée par défaut mais pouvait être activée en définissant une valeur de registre.
Le WPP tracing est une méthode utilisée par les développeurs à des fins de corrections de bug en cours de développement.
Apparement HP aurait oublié de supprimer ce code utilisé pour le développement.
Michael Myng ajoute que le keylogger avait sauvegardé les codes de scan dans WPP trace.
HP avait déjà en mai dernier livré des PC avec un drive audio espion sur le style de code ??
Les correctifs fournis par HP pour chacun de ses modèles affectés, disponible avec Windows Update.