HP ha querido mejorar la experiencia de sus clientes a un nivel tan alto, que por error ha terminando espiándolos en sus equipos EliteBook, y todo por la mala implementación en la actualización de sus drivers de audio que buscaban brindar un mejor funcionamiento.
La firma de seguridad sueca ModZero ha descubierto que un driver de audio en laptops HP tiene un comportamiento similar al de un keylogger, grabando todas las teclas que son presionadas en este equipo y guardando la información en el mismo, pero todo ha sido un gran accidente.
Durante el 2015, HP comenzó a actualizar sus drivers de audio con una característica especial: saber cuando una tecla específica había sido presionada o liberada para así realizar las acciones correspondientes de dicha tecla, pero no fue debidamente programada y el driver terminó revisando este comportamiento con todas las teclas, y cuando trató de arreglarlo, sólo lo empeoró.
Una actualización posterior no sólo sabía cuál tecla era presionada, sino que ahora lo iba almacenando todo dentro de un archivo log, permitiendo tener un registro de todo lo escrito en el equipo (sí, tal como un keylogger), aunque éste era eliminado cada vez que la sesión se cerraba.
El problema no es tan grave, ya que todo es guardado de manera local, pero alguien con acceso al equipo mientras la sesión esté activa puede fácilmente copiar el archivo. Para evitar esto, se puede comprobar si existe el archivo en C:\Users\Public\MicTray.log, y lo que recomienda ModZero es renombrar o eliminar el programa dentro de C:\Windows\System32\MicTray64.exe o C:\Windows\System32\MicTray.exe.
Además de ello, la firma de seguridad ha publicado una lista con los equipos que han encontrado afectados por este problema.
- EliteBook 820 G3 Notebook PC
- EliteBook 828 G3 Notebook PC
- EliteBook 840 G3 Notebook PC
- EliteBook 848 G3 Notebook PC
- EliteBook 850 G3 Notebook PC
- ProBook 640 G2 Notebook PC
- ProBook 650 G2 Notebook PC
- ProBook 645 G2 Notebook PC
- ProBook 655 G2 Notebook PC
- ProBook 450 G3 Notebook PC
- ProBook 430 G3 Notebook PC
- ProBook 440 G3 Notebook PC
- ProBook 446 G3 Notebook PC
- ProBook 470 G3 Notebook PC
- ProBook 455 G3 Notebook PC
- EliteBook 725 G3 Notebook PC
- EliteBook 745 G3 Notebook PC
- EliteBook 755 G3 Notebook PC
- EliteBook 1030 G1 Notebook PC
- ZBook 15u G3 Mobile Workstation
- Elite x2 1012 G1 Tablet
- Elite x2 1012 G1 with Travel Keyboard
- Elite x2 1012 G1 Advanced Keyboard
- EliteBook Folio 1040 G3 Notebook PC
- ZBook 17 G3 Mobile Workstation
- ZBook 15 G3 Mobile Workstation
- ZBook Studio G3 Mobile Workstation
- EliteBook Folio G1 Notebook PC
Ver 6 comentarios