لپ‌تاپ‌های اچ‌پی دارای Keylogger مخفی هستند

نرم‌افزار مخفی که می‌تواند هر حرفی را که روی صفحه‌کلید کامپیوتر تایپ می‌شود ضبط کند، به‌صورت از پیش نصب شده روی صدها مدل لپ‌تاپ HP کشف شده است.

بی‌بی‌سی گزارش داد، محقق امنیتی، مایکل مینگ، کد keylogging را در درایورهای نرم‌افزاری که از قبل روی لپ‌تاپ‌های HP برای کارکرد صفحه کلید نصب شده بودند، پیدا کرد.

اچ پی گفت که بیش از ۴۶۰ مدل لپ تاپ تحت تأثیر “آسیب پذیری امنیتی احتمالی” قرار گرفته اند. این یک وصله نرم افزاری برای مشتریان خود برای حذف کی لاگر صادر کرده است.

این مشکل لپ‌تاپ‌های موجود در محدوده‌های EliteBook، ProBook، Pavilion و Envy و سایر موارد را تحت تأثیر قرار می‌دهد. HP لیست کاملی از دستگاه های آسیب دیده را منتشر کرده است که به سال ۲۰۱۲ باز می گردد.

این شرکت در بیانیه‌ای گفت: «HP از تاچ‌پدهای Synaptics در برخی از رایانه‌های شخصی موبایل خود استفاده می‌کند و با Synaptics همکاری کرده است تا خطاهای آن‌ها را برای سیستم‌های HP آسیب‌دیده، که از طریق بولتن امنیتی در HP.com در دسترس است، رفع کند. >

ماینگ کی لاگر را در حین بررسی نرم افزار لمسی Synaptics کشف کرد تا بفهمد چگونه نور پس زمینه صفحه کلید را در لپ تاپ HP کنترل کند. او گفت که keylogger به طور پیش‌فرض غیرفعال است، اما یک مهاجم با دسترسی به رایانه می‌توانست آن را فعال کند تا آنچه کاربر تایپ می‌کند ضبط کند.

به گفته HP، در ابتدا در نرم افزار Synaptics برای کمک به اشکال زدایی خطاها ساخته شده است. تایید کرد که می‌تواند منجر به “از بین رفتن محرمانگی” شود، اما گفت که نه سیناپتیکس و نه HP به دلیل نقص به داده‌های مشتری دسترسی ندارند.

در ماه مه، یک کی لاگر مشابه در درایورهای صوتی از پیش نصب شده در چندین مدل لپ تاپ HP کشف شد. در آن زمان، این شرکت گفت که کد کی لاگر به اشتباه به نرم افزار اضافه شده است.