Login Form
IPv6 Ready
Σελίδα 1 από 2 12 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 17
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    68.330
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Security
    Η Ελβετική εταιρία ασφαλείας ModZero προειδοποιεί τους κατόχους HP laptops, για την ύπαρξη ενός τύπου keylogger προεγκατεστημένο με έναν audio driver. Το keylogger καταγράφει ότι πληκτρολογεί ο χρήστης, και τα αποθηκεύει σε μη κρυπτογραφημένο αρχείο στον δίσκο. Ο driver που αναπτύχθηκε από την Conexant είναι εγκατεστημένος σε τουλάχιστον 24 μοντέλα laptops και tablets της HP.

    The driver in question includes an executable file for controlling audio hardware when a user presses special keys. However, the software includes a debugging feature that sends all keystrokes through a debugging device or deposits them to a log file in a public directory on the hard drive.

    "This type of debugging turns the audio driver effectively into keylogging spyware," ModZero researchers wrote. "On the basis of meta-information of the files, this keylogger has already existed on HP computers since at least Christmas 2015."

    ModZero said the log file is overwritten every time the computer is booted up.
    Η Conexant δεν έχει για την ώρα προβεί σε κάποια δήλωση, ενώ η HP αναγνωρίζει πως το ήξερε, αλλά δεν είχε πρόσβαση σε αυτά τα δεδομένα. Ισχυρίζεται πως αυτή η "λειτουργία" υπήρχε μόνο στις prerelease version και στις τελικές εκδόσεις, έπρεπε να έχει αφαιρεθεί.

    Πηγή : Cnet

  2. #2
    Εγγραφή
    10-10-2004
    Μηνύματα
    2.860
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    300 Mbps
    ISP
    Slovak Telekom
    Router
    TP-Link Archer C2
    Path Level
    Fastpath
    Μαλιστα.
    Και μιλαμε για την HP, την εταιρια που κανει τα μεγαλυτερα deals για leasing Η/Υ στον κοσμο.

  3. #3
    Εγγραφή
    21-09-2003
    Μηνύματα
    68.330
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Όπως πάμε σε λίγο δεν θα γελάω με αυτά που βλέπω σε ταινίες και σειρές,που ο/η super duper hacker, ανοίγει ένα shell, γράφει"give me all your files" και τα παίρνει.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  4. #4
    Εγγραφή
    07-02-2007
    Ηλικία
    37
    Μηνύματα
    571
    Downloads
    0
    Uploads
    0
    Ωραίος ο programmer :P Που να κάθεται να φτιάχνει κώδικα για συγκεκριμένα κουμπιά,
    ρίξε όλο το πληκτρολόγιο μέσα και μετά ψάχνε το αρχείο να δεις αν πάτησε τα κουμπιά
    που σε ενδιαφέρουν ...

  5. #5
    Εγγραφή
    11-03-2005
    Μηνύματα
    5.742
    Downloads
    23
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Παράθεση Αρχικό μήνυμα από Eaglos Εμφάνιση μηνυμάτων
    Ωραίος ο programmer :P Που να κάθεται να φτιάχνει κώδικα για συγκεκριμένα κουμπιά,
    ρίξε όλο το πληκτρολόγιο μέσα και μετά ψάχνε το αρχείο να δεις αν πάτησε τα κουμπιά
    που σε ενδιαφέρουν ...
    Καλά τα ΑV δεν το έχουν δει ... Περίεργο ...

    Πριν από λίγο καιρό πήγα σε μια εφαρμογή πήγα να καλέσω ένα API του πληκτρολογίου συγκεκριμένο ..και με το βγήκε το .exe το AV δεν το άφησε καν να εκτελεστεί ... Προσπαθώ να θυμηθώ πως το έκανα ... για να σας το πω...αλά δεν ... θυμάμαι πάντως που το AV το σκότωσε το process και το έστειλε στην ESET !


    Σε ποιά μοντέλα ....υπάρχει αυτό και ποιό είναι μη κρυπτογραφημένο αρχείο ξέρουμε ..?

  6. #6
    Εγγραφή
    21-03-2008
    Ηλικία
    30
    Μηνύματα
    9.263
    Downloads
    7
    Uploads
    2
    Τύπος
    ADSL2+
    Ταχύτητα
    11307/1023
    ISP
    ΟΤΕ Conn-x
    Router
    TG582n & Debian amd64
    SNR / Attn
    11,3(dB) / 29(dB)
    All users of HP computers should check whether the program C:\Windows\System32\MicTray64.exe or C:\Windows\System32\MicTray.exe is installed. We recommend that you delete or rename the executable files so that no keystrokes are recorded anymore. However, the special function keys on the keyboards might no longer work as expected. If a C:\Users\Public\MicTray.log file exists on the hard-drive, it should also be deleted immediately, as it can contain a lot of sensitive information such as login-information and passwords.
    https://www.modzero.ch/modlog/archiv...ver/index.html
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  7. #7
    Εγγραφή
    05-09-2005
    Περιοχή
    Norwich, UK (mostly)
    Ηλικία
    34
    Μηνύματα
    2.471
    Downloads
    5
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    20480/1024
    ISP
    Sky Broadband
    Router
    TP-Link Archer D2
    SNR / Attn
    6(dB) / 10(dB)
    Path Level
    Fastpath
    Spectre X360 4109na με Conexant audio αγορασμένο Οκτώβριο 2015. Όσο το δούλευα για χοντρές δουλειές (desktop replacement), είχα επάνω του μια toneport UX2 για κάρτα ήχου με τον driver της conexant απεγκατεστημένο.

    Τελικά είναι να μη σε θέλει

    Έψαξα τώρα σύμφωνα με αυτά που είπε ο Simpleton (ευχαριστώ!). Δεν έχω αυτά τα αρχεία στο system32 αλλά έχω το mictray.log στο users/public. Ευτυχώς όμως αυτό είναι κενό, ακόμα και τώρα που ο conexant δουλεύει με το λαπτοπ, και δεν έχει τροποποιηθεί από 30/09/2015, πριν ακόμα το λαπτοπ έρθει στα χέρια μου (αγορασμένο μέσα από την HP-προφανώς από την προεγκατάσταση των win10).
    Τελευταία επεξεργασία από το μέλος Veldrin : 12-05-17 στις 14:05.
    Laptop: HP Spectre 4109na - Intel i7 6500u - 16GB RAM - Intel HD520 - 512GB SSD M.2 NVMe - QHD 13.3" Touch - HP 23xw + Iiyama XUB2390HS-B1
    Desktop 1: AMD Ryzen 1700 - Asus Prime X370 Pro - MSI Quicksilver GTX 1070 - 32GB DDR4 2400 Kingston Fury X - Samsung 850 EVO 250GB + 500GB + HyperX Savage 480GB + OCZ Trion 150 480GB - Seasonic X750W - Noctua U12S - Corsair Strafe RGB - Logitech G502 Proteus

  8. #8
    Εγγραφή
    11-03-2005
    Μηνύματα
    5.742
    Downloads
    23
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Παράθεση Αρχικό μήνυμα από Simpleton Εμφάνιση μηνυμάτων
    Άντε και το έσβησα...Δεν το ξαναφτιάχνεται από το MicTray.exe ..Τόσο χαζοί είναι δεν το σκέφτηκαν ...ή μας δουλεύουν ...
    Τελευταία επεξεργασία από το μέλος DVader : 12-05-17 στις 15:12.

  9. #9
    Το avatar του μέλους anon
    Το μέλος anon δεν είναι συνδεδεμένο ετοιμάζω βαλίτσες για gastarbeiter... aDSLgr Honouree
    Εγγραφή
    11-07-2005
    Περιοχή
    Θεσσαλονίκη
    Ηλικία
    51
    Μηνύματα
    9.499
    Downloads
    6
    Uploads
    1
    Ταχύτητα
    ΑΡΥΣ & LLU, απο 1-
    ISP
    ΟΤΕ & Forthnet & HOL
    Ρε παιδιά, τι δουλειά έχει ένας driver ήχου να κάνει keylogging; Βασικά, οτιδήποτε τι δουλειά έχει να κάνει keylogging, αλλά και driver κάρτας ήχου;;;;

  10. #10
    Εγγραφή
    05-11-2004
    Ηλικία
    26
    Μηνύματα
    2.274
    Downloads
    43
    Uploads
    0
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    37/5 Mbps
    ISP
    COSMOTE
    Router
    Speedport Entry 2i
    Path Level
    Fastpath
    Παράθεση Αρχικό μήνυμα από anon Εμφάνιση μηνυμάτων
    Ρε παιδιά, τι δουλειά έχει ένας driver ήχου να κάνει keylogging; Βασικά, οτιδήποτε τι δουλειά έχει να κάνει keylogging, αλλά και driver κάρτας ήχου;;;;
    Καθυστερημένος developer. Δεν νομίζω οτι είναι κάτι παραπάνω. Το να έχει γίνει επίτηδες μου φαίνεται ακραίο, αλλά πλέον ποτέ δεν ξέρεις

  11. #11
    Εγγραφή
    21-09-2003
    Μηνύματα
    68.330
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  keylogger.jpg 
Εμφανίσεις:  76 
Μέγεθος:  35,0 KB 
ID: 183228

    Affected HP models included HP EliteBooks, HP ProBooks, HP ZBooks, and HP Elites.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  12. #12
    Εγγραφή
    27-02-2009
    Περιοχή
    στην κουζίνα, δίπλα στο τραπέζι.
    Ηλικία
    67
    Μηνύματα
    1.144
    Downloads
    0
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    12/860
    ISP
    ΟΤΕ Conn-x
    Router
    Χουαουέϊ Echolife
    SNR / Attn
    10.4(dB) / 25.9(dB)
    Path Level
    Interleaved
    Δεν θα πρέπει να μας εντυπωσιάζει τίποτα πια.
    Η επόμενη είδηση θα είναι να βρεθεί malware εγκατεστημένο στις CPU-GPU ή άντε στο BIOS. Ελπίζω να μην ειναι το άλλο μήνα.

    Εν τω μεταξύ καλό θα ήταν να κλείσουμε όλες τις τρύπες στο firewall και να αφήνουμε ανοιχτές μόνον όσες χρειάζονται και για όσο χρειάζονται.
    Δύσκολο, χρονοβόρο, αντιπαραγωγικό αλλά εγώ δεν βλέπω κάτι άλλο.
    Tοροσίδης.
    Στου κουφού το port όσο θέλεις βρόντ. Εχω iPhone 7.

  13. #13
    Εγγραφή
    24-12-2006
    Περιοχή
    Νότια Φινλανδία
    Μηνύματα
    45.379
    Downloads
    21
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    16637/1020
    ISP
    Forthnet
    DSLAM
    Forthnet - ΒΥΖΑΝΤΙΟ
    Router
    Asus DSL-N17U
    SNR / Attn
    1.0(dB) / 20.2(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από eyw Εμφάνιση μηνυμάτων
    Η επόμενη είδηση θα είναι να βρεθεί malware εγκατεστημένο στις CPU-GPU ή άντε στο BIOS.
    Σε προλάβανε.
    Runtime Erro
    Τον Ken Lee, τον ξέρετε ;
    Με τη βοήθεια του θεού, λεφτά υπάρχουν.

  14. #14
    Εγγραφή
    10-10-2004
    Μηνύματα
    2.860
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    300 Mbps
    ISP
    Slovak Telekom
    Router
    TP-Link Archer C2
    Path Level
    Fastpath
    Παράθεση Αρχικό μήνυμα από nnn Εμφάνιση μηνυμάτων
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  keylogger.jpg 
Εμφανίσεις:  76 
Μέγεθος:  35,0 KB 
ID: 183228
    Στο εταιρικο μου παντως δεν βρηκα κατι υποπτο.
    Ντροπη παντως τι να πω...

  15. #15
    Εγγραφή
    24-04-2010
    Περιοχή
    Amsterdam
    Μηνύματα
    269
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    ΟΤΕ ΝΥΜΑ
    Router
    Cisco
    Path Level
    Fastpath
    Κάποιο καλό πρόγραμμα για έλεγχο Η/Υ σχετικά με τον εντοπισμό εγκατεστημένων παρόμοιων Keylogger's έχετε να μου προτείνετε?
    Όσες κι αν χτίζουν φυλακές και ο κλοιός στενεύει, ο νους μας θα 'ναι αληταριό, πάντα θα δραπετεύει.

Σελίδα 1 από 2 12 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Audio drivers lenovo 3000 n100
    Από DJman στο φόρουμ Laptop, pda και mobile computing
    Μηνύματα: 12
    Τελευταίο Μήνυμα: 11-04-17, 18:47
  2. Μηνύματα: 17
    Τελευταίο Μήνυμα: 29-12-16, 19:47
  3. Backdoor σε 80 μοντέλα δικτυακών καμερών της Sony
    Από Simpleton στο φόρουμ Ειδήσεις
    Μηνύματα: 8
    Τελευταίο Μήνυμα: 09-12-16, 04:11
  4. Προβλημα με τους Drivers της καρτας γραφικων
    Από cross στο φόρουμ Κάρτες ήχου, γραφικών, ηχεία και οθόνες
    Μηνύματα: 1
    Τελευταίο Μήνυμα: 03-11-16, 16:05
  5. Μηνύματα: 104
    Τελευταίο Μήνυμα: 19-05-16, 22:47

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας