Otkriven opasan bezbednosni propust kod HP laptop računara

Bezbednosni stručnjaci otkrili su kako više od 20 laptop računara i tableta kompanije HP beleži tipke koje korisnici odabiru. Uređaj potom tako prikupljene podatke skladišti u obliku nešifrovane datoteke.

Propust je otkriven u pokretačkom programu kompanije Conexant, proizvođaču audio opreme koja se koristi u HP uređajima. Jedna od sastavnih delova pokretačkog programa omogućava korisniku upravljanje njime putem posebno određenih tipki, ali ispostavilo se kako ta taj deo beleži sve pritisnute tipke te ih skladišti na hard disk računara.

Datoteka se najčešće nalazi u C:\Users\Public\MicTray.log i briše se prilikom svakog ponovnog pokretanja računara. Međutim, postoji niz načina pomoću kojih se datoteku na računaru može zadržati neizmenjenu na duži period što predstavlja značajan bezbednosni rizik jer datoteka može sadržati, između ostalog, i poverljive informacije poput podataka za prijavu na razne servise poput te celokupne prepiske elektronske pošte.

Informacije o propustu objavila je kompanija Modzero nakon što iste su bile slane na adrese proizvođača spornih uređaja, ali zbog nedovoljno brzog odgovora nadležnih službi, stručnjaci su iz kompanije Modzero objavili informacije o ranjivosti na svojim stranicama.

Kako biste otkrili da li je vaš računar u rizičnoj grupi trebali biste utvrditi nalaze li se datoteke navedene u nastavku na vašem računaru. U slučaju da je tako, Modzero savetuje da ih obrišete ili preimenujete kako biste sprečili pokretački program u bečeženju pritisnutih tipki:

C:\Windows\System32\MicTray.exe
C:\Windows\System32\MicTray64.exe


Potpuni popis pogođenih računala nalazi se u nastavku:

HP EliteBook 820 G3 Notebook PC

HP EliteBook 828 G3 Notebook PC

HP EliteBook 840 G3 Notebook PC

HP EliteBook 848 G3 Notebook PC

HP EliteBook 850 G3 Notebook PC

HP ProBook 640 G2 Notebook PC

HP ProBook 650 G2 Notebook PC

HP ProBook 645 G2 Notebook PC

HP ProBook 655 G2 Notebook PC

HP ProBook 450 G3 Notebook PC

HP ProBook 430 G3 Notebook PC

HP ProBook 440 G3 Notebook PC

HP ProBook 446 G3 Notebook PC

HP ProBook 470 G3 Notebook PC

HP ProBook 455 G3 Notebook PC

HP EliteBook 725 G3 Notebook PC

HP EliteBook 745 G3 Notebook PC

HP EliteBook 755 G3 Notebook PC

HP EliteBook 1030 G1 Notebook PC

HP ZBook 15u G3 Mobile Workstation

HP Elite x2 1012 G1 Tablet

HP Elite x2 1012 G1 with Travel Keyboard

HP Elite x2 1012 G1 Advanced Keyboard

HP EliteBook Folio 1040 G3 Notebook PC

HP ZBook 17 G3 Mobile Workstation

HP ZBook 15 G3 Mobile Workstation

HP ZBook Studio G3 Mobile Workstation

HP EliteBook Folio G1 Notebook PC

Kategorija: Bezbednost istaknuta widget