HP implementa un keylogger en sus EliteBook por error

HP ha querido mejorar la experiencia de sus clientes a un nivel tan alto, que por error ha terminando espiándolos en sus equipos EliteBook, y todo por la mala implementación en la actualización de sus drivers de audio que buscaban brindar un mejor funcionamiento.

La firma de seguridad sueca ModZero ha descubierto que un driver de audio en laptops HP tiene un comportamiento similar al de un keylogger, grabando todas las teclas que son presionadas en este equipo y guardando la información en el mismo, pero todo ha sido un gran accidente.

Durante el 2015, HP comenzó a actualizar sus drivers de audio con una característica especial: saber cuando una tecla específica había sido presionada o liberada para así realizar las acciones correspondientes de dicha tecla, pero no fue debidamente programada y el driver terminó revisando este comportamiento con todas las teclas, y cuando trató de arreglarlo, sólo lo empeoró.

Una actualización posterior no sólo sabía cuál tecla era presionada, sino que ahora lo iba almacenando todo dentro de un archivo log, permitiendo tener un registro de todo lo escrito en el equipo (sí, tal como un keylogger), aunque éste era eliminado cada vez que la sesión se cerraba.

El problema no es tan grave, ya que todo es guardado de manera local, pero alguien con acceso al equipo mientras la sesión esté activa puede fácilmente copiar el archivo. Para evitar esto, se puede comprobar si existe el archivo en C:\Users\Public\MicTray.log, y lo que recomienda ModZero es renombrar o eliminar el programa dentro de C:\Windows\System32\MicTray64.exe o C:\Windows\System32\MicTray.exe.

Además de ello, la firma de seguridad ha publicado una lista con los equipos que han encontrado afectados por este problema.