ilpuntotecnicoeadsl

Il ricercatore della sicurezza Michael Myng ha annunciato di aver scoperto un componente keylogging nel driver della tastiera di HP. Il codice di keylogging sembra provenire da uno strumento di debug che HP ha dimenticato di eliminare prima di spedire il driver ai clienti. La società ha dimenticato di disattivare funzionalità simili di keylogging da un driver audio all’inizio di quest’anno, e si è anche riscontrato che stava raccogliendo dati in modo silenzioso sui computer dei suoi clienti con un nuovo client di telemetria.

Key Logging nei driver audio

All’inizio di quest’anno, un altro ricercatore ha trovato un altro strumento di keylogging nel driver audio di HP in grado di registrare ogni sequenza di tasti e memorizzarla localmente sulla macchina in testo semplice. Qualsiasi persona malintenzionata con accesso al computer avrebbe potuto recuperare quelle registrazioni, che potevano includere account di accesso e password per gli account online. Il ricercatore ha detto che il keylogger era stato nel driver audio almeno dal 2015.

HP ha detto che si trattava solo di uno strumento di debug che si era dimenticato di disabilitare prima di spedire il driver audio, e al momento stava rilasciando un aggiornamento per correggere il driver e disabilitare la funzionalità di keylogging.

Telemetria HP

Solo poche settimane fa, è stato anche rilevato che HP installava un “client di telemetria” sui computer dei suoi clienti. Alcuni clienti hanno affermato di aver rallentato i loro computer. HP ha affermato che il servizio, denominato “HP Touchpoint Analytics,” raccoglie solo informazioni hardware generiche e che non vengono raccolti dati a meno che l’accesso non sia “concesso espressamente”.

Tuttavia, più utenti hanno affermato che il software è stato installato in background senza che loro ne siano a conoscenza. HP sembra aver sostituito il suo client HP Touchpoint Manager con una soluzione “Device as a Service” basata su cloud che raccoglie dati dalle macchine dei clienti una volta al giorno.

Nuovo strumento di registrazione delle chiavi dimenticato nel driver della tastiera

Il ricercatore che ha scoperto la funzionalità keylogging della tastiera ha recentemente affermato che anche questo sembra essere un problema di debug del codice che viene dimenticato nel driver e quindi spedito ai clienti. Il keylogging era disabilitato per impostazione predefinita, ma poteva essere riattivato con una modifica del registro che richiederebbe l’autorizzazione del controllo dell’account utente (UAC).

HP ha rilasciato un aggiornamento per il driver della tastiera che rimuove il codice di debug da centinaia di modelli di laptop e ha pubblicato un elenco di modelli interessati online.

administrator

Altri articoli