» »

Hewlett-Packardovi prenosniki lahko beležijo vnose prek tipkovnice

Hewlett-Packardovi prenosniki lahko beležijo vnose prek tipkovnice

Slo-Tech - Raziskovalec Michael Myng je ugotovil, da ime več kot 460 modelov Hewlett-Packardovih prenosnikov iz družin EliteBook, ProBook, Pavilion in Envy program, ki je namenjen beleženju vnosov prek tipkovnice (keylogger). Ta je privzeto sicer onemogočen, a ga lahko napadalec, ki ima fizični dostop do računalnika, aktivira. HP je luknjo, ki je omogočila tovrstno prisluškovanje, že zakrpal.

Myng pojasnjuje, da je prisluškovalni program odkril po naključju, ko je ugotavljal, kako spremeniti osvetlitev tipkovnice. V ta namen je preiskoval prednaložen program Synaptics Touchpad (gonilnik za drsno ploščico oziroma "miško"), ki vsebuje sporni program. V prvotni analizi je odkril zanimive nize, nadaljnji podrobni pregled pa je odkril keylogger. Ta je resda izključen, ni pa ga HP odstranil, zato ga je mogoče ponovno omogočiti. Zadostuje že en dodatni vnos v register, da začne delovati. HP zagotavlja, da je del kode za spremljanje vnosov prek tipkovnice tam le za razhroščevanje, in da so ga pozabili odstraniti. Poudarili so, da niti HP niti Synaptics nista nikoli zbirala nobenih podatkov.

Vseeno ima HP problem, saj je to že drugič v tem letu, da so na njegovih računalnikih našli keyloggerje. Nazadnje so maja v gonilnikih za zvok odkrili program, ki je vestno beležil vse vnose prek tipkovnice. Tudi tisto luknjo je HP naglo zakrpal, a grenak priokus obstaja.

21 komentarjev

zmaugy ::

Tiralice za aretacijo vodilnih iz HP so že napisane? Da ne? Čudno.

Ahim ::

Hecna je drama okoli keyloggerja, ki za aktiviranje potrebuje "samo" vnos v register. To je priblizno enako zahtevna operacija kot namestitev "svojega" keyloggerja (ce ze imas moznost sariti po registru oziroma je uporabnik tako butast, da ti to omogoci ...).

gruntfürmich ::

prenosniki imajo toliko balasta v obliki programske opreme zraven da je to kar boleče. pred parimi dnevi sem na novem prenosniku skoraj vse odstranil kar se je začelo na HP...
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...

Invictus ::

Kdaj se boste naučili da ob nakupu laptopa zbrišeš disk, vključno z recovery particijo, snameš ISO iz MS strani, in na novo inštaliraš zadevo?!?!?!

To se trobi okoli že vsaj 10 let...

Pa nimaš nič vendor sranja na škatli v obliki enomesečnih trailov, ki zasedejo 90% resourcov mašine.
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

GupeM ::

+ več placa na disku, ki ga drugače zasede recovery particija.

Ijus ::

men je pa cool, da dobiš zdraven polno nekih zadev. edino to, da zasedejo veliko resourcev je škoda.
tako, da ja. tudi jaz, ko sem kupil pred mesecem in pol nov pronosni računalnik sem najprej prvi dan naredil format in na fresh winse gor dal. hehe. kurc jih gleda.
so pa winsi že uber dolgočasni in zabluzeni do amena.

darkolord ::

Samo FYI, Hewlett-Packard ne obstaja več.
spamtrap@hokej.si
spamtrap@gettymobile.si

mulc007 ::

Brisanje ni izgovor ker vsak ne zna zbrisat diska in na novo naložit.
Šli bomo h konkurenci pa bodo za drugič bolj pazljivi.

ales85 ::

Invictus je izjavil:

Kdaj se boste naučili da ob nakupu laptopa zbrišeš disk, vključno z recovery particijo, snameš ISO iz MS strani, in na novo inštaliraš zadevo?!?!?!

To se trobi okoli že vsaj 10 let...

Pa nimaš nič vendor sranja na škatli v obliki enomesečnih trailov, ki zasedejo 90% resourcov mašine.

To deluje, dokler potem ne namestiš gonilnika iz proizvajalčeve strani, ki zopet vsebuje ta keylogger. Zakaj bi namestil tisti gonilnik? Ker je edini, ki obstaja in ponuja določene bombončke za polno izkoriščenje strojne opreme.

Vem, da je absurdno, ampak še malo pa bom tudi jaz navijal za te tiralice :)

Mr.B ::

Jp, pa nas vse skrbi kaj delajo z Lenovo.
Ignoranca JS, da poskrbi za lastno pokojnino,
je neodgovorna. Ampak sej veste jamrati po toči je...

Compufreek ::

@ales85 zato pa gonilnik namestiš ročno, torej ne z setup.exe, večino gonilnikov namestiš lahko tako, da se ne posneme namenski program zraven, kar je bla največja neumnost wifi adapterjev in windows xp.

kar se pa tiče reseta pa se strinjam, vsak računalnik ob nakupu formatiraš, če ne znaš ti pa windows10 nudi opcijo reseta kar preko vmesnika, je res da ni tako dobro kot če nardiš popolni format ampak za silo bo.

srnjak ::

Zakaj bi sploh imel Windows na računalniku? Sami problemi pridejo s tem OS.

krucymucy ::

srnjak je izjavil:

Zakaj bi sploh imel Windows na računalniku? Sami problemi pridejo s tem OS.

Aha kaj pa potem priporocas da bo kompatibilno z MS programjem, ki ga uporabljajo vsi sodelavci in stranke?

Katerakoli linux distribucija in open/libre office odpade.

Heavy ::

krucymucy je izjavil:

srnjak je izjavil:

Zakaj bi sploh imel Windows na računalniku? Sami problemi pridejo s tem OS.

Aha kaj pa potem priporocas da bo kompatibilno z MS programjem, ki ga uporabljajo vsi sodelavci in stranke?

Katerakoli linux distribucija in open/libre office odpade.


Pusti ga, verjetno je nazadnje tikal windowse v časih 98 / Me.
#TeamFelix

Invictus ::

Mr.B je izjavil:

Jp, pa nas vse skrbi kaj delajo z Lenovo.

Isto sranje, zato daš gor frišne Windowse ;).

krucymucy je izjavil:


Aha kaj pa potem priporocas da bo kompatibilno z MS programjem, ki ga uporabljajo vsi sodelavci in stranke?

Katerakoli linux distribucija in open/libre office odpade.

Linux plus Office365...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Zgodovina sprememb…

  • spremenil: Invictus ()

GupeM ::

Compufreek je izjavil:

@ales85 zato pa gonilnik namestiš ročno, torej ne z setup.exe, večino gonilnikov namestiš lahko tako, da se ne posneme namenski program zraven, kar je bla največja neumnost wifi adapterjev in windows xp.

Nekateri programi, ki jih dobiš zraven gonilnika, tu dajo dodatne možnosti. Recimo Synapticov touchpad ti omogoči različne funkcionalnosti, kot naprimer določitev enega od kotov touchpada, ki deluje kot middle click. Poteg z dvema prstoma navzol je zoom in, navzgor je zoom out, ... Včasih so ti bombončki dobrodošli, pa jih na žalost ne moreš/težko dosežeš brez njihovega software-a.

srnjak ::

krucymucy je izjavil:

srnjak je izjavil:

Zakaj bi sploh imel Windows na računalniku? Sami problemi pridejo s tem OS.

Aha kaj pa potem priporocas da bo kompatibilno z MS programjem, ki ga uporabljajo vsi sodelavci in stranke?

Katerakoli linux distribucija in open/libre office odpade.


Kaj pa rabiš za komunikacijo s strankami od MS programja?
Word, oz. .docx? To je format za urejanje, ne za prenašanje oz. objavo.

Glugy ::

Že drugič odkril pri njih keyloggerja; oni se pa zagovarjajo s tem da so malomarni; češ pozabili smo. Nesposobno podjetje ki se ne upa povedat po resnici. Kdo bo pa še verjel njihovim zgodbicam?

Zgodovina sprememb…

  • spremenilo: Glugy ()

stara mama ::

gruntfürmich je izjavil:

prenosniki imajo toliko balasta v obliki programske opreme zraven da je to kar boleče. pred parimi dnevi sem na novem prenosniku skoraj vse odstranil kar se je začelo na HP...

Res je
Meni je na prenosniku prednaložena nesnaga povzročala celo bluescreen.
Ko sem jo odstranil je bilo vse ok, ni pa fajn priokus na novem prenosniku za jurja.
Volkswagne na cesto!!

Zgodovina sprememb…

[D]emon ::

In kaj ti pomaga wipe diska in reinstall OS-a na frisno, ce so pa te zadeve v driverjih ?!
Mavrik ta forum uporablja za daljsanje e-penisa. Ker si ne upa iz hise.

zmaugy ::

Na starega Elitebooka sem namestil Ubuntu in nisem opazil, da kaj ne bi delalo, vključno z wifijem. Edino da spravim še Outlook bazo v Thunderbirda.