Notebook HP: Modzero trova un keylogger in un driver audio

Condividilo... grazie!Share on FacebookShare on Google+Tweet about this on TwitterEmail this to someone

Notebook HP: Modzero trova un keylogger in un driver audio

I ricercatori della Modzero hanno scoperto che un driver audio preinstallato su 28 modelli di Notebook HP potrebbe svolgere funzioni di keylogger.

Il driver è in grado di memorizzare e salvare, all’interno di un file di log, ogni tasto premuto sulla nostra keyboard. Il keylogger è presente sia all’interno della versione 1.0.0.46 del driver Audio HD Conexant , sia all’interno delle precedenti versioni rilasciate dall’azienda americana.

Il driver audio aggiunge il file MicTray64.exe o il file MicTray.exe nella directory C:\Windows\System32\

Questi file servono, normalmente, a controllare e ad eseguire tutti i comandi impartiti dagli utenti come ad esempio l’attivazione del microfono, la disattivazione del volume o l’utilizzo dei tasti di scelta rapida; un comportamento del file normale visto che viene programmato proprio per eseguire tali funzioni.

Ma allora che cosa hanno scoperto di anomalo i ricercatori della Modzero?

L’eseguibile aggiunge il file MicTray.log  nella directory  C:\Users\file Public\ al suo interno sono presenti tutte le combinazioni dei tasti premuti dagli utenti.

Il driver audio è in grado, in assenza del file o della chiave di registro che contiene il suo percorso, d’inviare tutte le combinazioni dei tasti premuti ad un’API locale chiamata OutputDebugString.

Chiunque in grado d’accedere fisicamente al computer potrà copiare il file di log. Si potranno quindi visionare i dati storici di battitura estraendo ad esempio le password, i log delle chat, gli URLs visitati e qualsiasi altro dato sensibile.

Di seguito i modelli dei notebook HP interessati

HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC

Di seguito i sistemi operativi interessati

Microsoft Windows 10 32-Bit
Microsoft Windows 10 64-Bit
Microsoft Windows 10 IOT Enterprise 32-Bit (x86)
Microsoft Windows 10 IOT Enterprise 64-Bit (x86)
Microsoft Windows 7 Enterprise 32 Edition
Microsoft Windows 7 Enterprise 64 Edition
Microsoft Windows 7 Home Basic 32 Edition
Microsoft Windows 7 Home Basic 64 Edition
Microsoft Windows 7 Home Premium 32 Edition
Microsoft Windows 7 Home Premium 64 Edition
Microsoft Windows 7 Professional 32 Edition
Microsoft Windows 7 Professional 64 Edition
Microsoft Windows 7 Starter 32 Edition
Microsoft Windows 7 Ultimate 32 Edition
Microsoft Windows 7 Ultimate 64 Edition
Microsoft Windows Embedded Standard 7 32
Microsoft Windows Embedded Standard 7E 32-Bit

 

Fonte: Modzero
AGGIORNAMENTO del 12 Maggio 2017:
L’HP ha rilasciato l’aggiornamento del driver che risolve questo problema. 
Per scaricare il nuovo pacchetto driver Audio HD Conexant cliccare QUI
Per una descrizione del pacchetto driver Audio HD Conexant cliccare QUI
Condividilo... grazie!Share on FacebookShare on Google+Tweet about this on TwitterEmail this to someone

Add a Comment

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

*