Ноутбуки HP с 2015 года записывали все нажатия клавиш пользователей, включая пароли и номера карт

Любой злоумышленник мог получить доступ к данным вроде логинов, паролей, номеров банковских карт и другой чувствительной информации.

Об этом сообщает AIN.ru со ссылкой на портал ZDNet.

"Аудиодрайвер, установлен на некоторые модели ноутбуков HP содержал кейлогер - скрипт, который записывает каждое нажатие клавиши пользователем. Полученные им данные хранились в незашифрованном файле на жестком диске. Таким образом, любой злоумышленник, который бы знал, где искать, получил бы доступ к данным вроде логинов, паролей, номеров банковских карт и другой чувствительной информации", - говорится в сообщении.

Кейлогер содержался в драйвере аудиочипов Conexant версии 1.0.0.46 и старше. Он установлен на десятках моделей ноутбуков HP, включая Elitebook, Probook и ZBook. Полный список доступен по ссылке.

Вице-президент HP Майк Нэш заявил, что функция кейлогера была добавлена случайно в финальный код драйвера и не должна была попасть на компьютеры пользователей.

После выявления проблемы сотрудники Modzero связались с Conexant и HP за 10 дней до публикации своего исследования. Как пишет ZDNet, производитель ноутбуков уже выпустил необходимые патчи, чтобы удалить кейлогерам и лог-файл, в котором хранились данные о вводе.

Чтобы узнать, касается ли описанная уязвимость ноутбука, стоит посмотреть на список устройств, где устанавливается аудиочип Conexant. Также можно проверить наличие файлов «C:\Windows\System32\MicTray.exe» или «C:\Windows\System32\MicTray64.exe». Это также лишний повод зайти на сайт производителя ноутбука и убедиться, драйвера устройства вашего ноутбука обновлены. Как утверждают в Modzero, другие производители, которые также используют чипы Conexant, могут иметь аналогичную проблему.

Напомним, как сообщал Голос Карпат ранее, мошенница из Мукачево выманила у людей через Интеренет 15 тысяч гривен.