Η Ελβετική εταιρία ασφαλείας ModZero προειδοποιεί τους κατόχους HP laptops, για την ύπαρξη ενός τύπου keylogger προεγκατεστημένο με έναν audio driver. Το keylogger καταγράφει ότι πληκτρολογεί ο χρήστης, και τα αποθηκεύει σε μη κρυπτογραφημένο αρχείο στον δίσκο. Ο driver που αναπτύχθηκε από την Conexant είναι εγκατεστημένος σε τουλάχιστον 24 μοντέλα laptops και tablets της HP.
Η Conexant δεν έχει για την ώρα προβεί σε κάποια δήλωση, ενώ η HP αναγνωρίζει πως το ήξερε, αλλά δεν είχε πρόσβαση σε αυτά τα δεδομένα. Ισχυρίζεται πως αυτή η "λειτουργία" υπήρχε μόνο στις prerelease version και στις τελικές εκδόσεις, έπρεπε να έχει αφαιρεθεί.The driver in question includes an executable file for controlling audio hardware when a user presses special keys. However, the software includes a debugging feature that sends all keystrokes through a debugging device or deposits them to a log file in a public directory on the hard drive.
"This type of debugging turns the audio driver effectively into keylogging spyware," ModZero researchers wrote. "On the basis of meta-information of the files, this keylogger has already existed on HP computers since at least Christmas 2015."
ModZero said the log file is overwritten every time the computer is booted up.
Πηγή : Cnet
Εμφάνιση 1-15 από 17
-
12-05-17, 13:48 Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
12-05-17, 14:14 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #2
Μαλιστα.
Και μιλαμε για την HP, την εταιρια που κανει τα μεγαλυτερα deals για leasing Η/Υ στον κοσμο.
-
12-05-17, 14:17 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #3
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Όπως πάμε σε λίγο δεν θα γελάω με αυτά που βλέπω σε ταινίες και σειρές,που ο/η super duper hacker, ανοίγει ένα shell, γράφει"give me all your files" και τα παίρνει.
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
12-05-17, 14:19 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #4
Ωραίος ο programmer :P Που να κάθεται να φτιάχνει κώδικα για συγκεκριμένα κουμπιά,
ρίξε όλο το πληκτρολόγιο μέσα και μετά ψάχνε το αρχείο να δεις αν πάτησε τα κουμπιά
που σε ενδιαφέρουν ...
-
12-05-17, 14:32 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #5
Καλά τα ΑV δεν το έχουν δει ... Περίεργο ...
Πριν από λίγο καιρό πήγα σε μια εφαρμογή πήγα να καλέσω ένα API του πληκτρολογίου συγκεκριμένο ..και με το βγήκε το .exe το AV δεν το άφησε καν να εκτελεστεί ... Προσπαθώ να θυμηθώ πως το έκανα ... για να σας το πω...αλά δεν ... θυμάμαι πάντως που το AV το σκότωσε το process και το έστειλε στην ESET !
Σε ποιά μοντέλα ....υπάρχει αυτό και ποιό είναι μη κρυπτογραφημένο αρχείο ξέρουμε ..?
-
12-05-17, 14:56 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #6All users of HP computers should check whether the program C:\Windows\System32\MicTray64.exe or C:\Windows\System32\MicTray.exe is installed. We recommend that you delete or rename the executable files so that no keystrokes are recorded anymore. However, the special function keys on the keyboards might no longer work as expected. If a C:\Users\Public\MicTray.log file exists on the hard-drive, it should also be deleted immediately, as it can contain a lot of sensitive information such as login-information and passwords.- Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
- Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.
-
12-05-17, 14:57 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #7
Spectre X360 4109na με Conexant audio αγορασμένο Οκτώβριο 2015. Όσο το δούλευα για χοντρές δουλειές (desktop replacement), είχα επάνω του μια toneport UX2 για κάρτα ήχου με τον driver της conexant απεγκατεστημένο.
Τελικά είναι να μη σε θέλει
Έψαξα τώρα σύμφωνα με αυτά που είπε ο Simpleton (ευχαριστώ!). Δεν έχω αυτά τα αρχεία στο system32 αλλά έχω το mictray.log στο users/public. Ευτυχώς όμως αυτό είναι κενό, ακόμα και τώρα που ο conexant δουλεύει με το λαπτοπ, και δεν έχει τροποποιηθεί από 30/09/2015, πριν ακόμα το λαπτοπ έρθει στα χέρια μου (αγορασμένο μέσα από την HP-προφανώς από την προεγκατάσταση των win10).Τελευταία επεξεργασία από το μέλος Veldrin : 12-05-17 στις 15:05.
-
12-05-17, 15:25 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #8
-
12-05-17, 17:03 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #9
Ρε παιδιά, τι δουλειά έχει ένας driver ήχου να κάνει keylogging; Βασικά, οτιδήποτε τι δουλειά έχει να κάνει keylogging, αλλά και driver κάρτας ήχου;;;;
QoS: Τι είναι τούτο το πράγμα; Ευρυζωνικά: Μύθοι και πραγματικότητα Οδηγίες Εγκατάστασης Oracle 10G σε Linux (RHEL4)Περι αλόγιστης χρήσης Ιντερνετ
Ikariam.gr anon@AnonCity Guzoos@76:12
-
12-05-17, 17:13 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #10
- Εγγραφή
- 05-11-2004
- Ηλικία
- 33
- Μηνύματα
- 3.745
- Downloads
- 44
- Uploads
- 0
- Άρθρα
- 30
- Τύπος
- FTTH
- Ταχύτητα
- 200/200 Mbps
- ISP
- Inalan
- Router
- EdgeRouter™ X
-
12-05-17, 20:11 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #11
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
12-05-17, 20:13 Re: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #12
Δεν θα πρέπει να μας εντυπωσιάζει τίποτα πια.
Η επόμενη είδηση θα είναι να βρεθεί malware εγκατεστημένο στις CPU-GPU ή άντε στο BIOS. Ελπίζω να μην ειναι το άλλο μήνα.
Εν τω μεταξύ καλό θα ήταν να κλείσουμε όλες τις τρύπες στο firewall και να αφήνουμε ανοιχτές μόνον όσες χρειάζονται και για όσο χρειάζονται.
Δύσκολο, χρονοβόρο, αντιπαραγωγικό αλλά εγώ δεν βλέπω κάτι άλλο.
-
12-05-17, 20:24 Απάντηση: Re: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #13
-
12-05-17, 21:42 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #14
-
12-05-17, 22:12 Απάντηση: Audio driver της Conexant λειτουργεί σαν keylogger σε πολλά μοντέλα laptop της HP #15
Κάποιο καλό πρόγραμμα για έλεγχο Η/Υ σχετικά με τον εντοπισμό εγκατεστημένων παρόμοιων Keylogger's έχετε να μου προτείνετε?
Timeo Danaos et dona ferrentes
Παρόμοια Θέματα
-
Audio drivers lenovo 3000 n100
Από DJman στο φόρουμ Laptop, tablet και mobile computingΜηνύματα: 12Τελευταίο Μήνυμα: 11-04-17, 19:47 -
Μια απορία μετά από επισκευή κάρτας γραφικών σε Sony Vaio laptop
Από yyy στο φόρουμ Hardware ΓενικάΜηνύματα: 17Τελευταίο Μήνυμα: 29-12-16, 20:47 -
Backdoor σε 80 μοντέλα δικτυακών καμερών της Sony
Από Simpleton στο φόρουμ ΕιδήσειςΜηνύματα: 8Τελευταίο Μήνυμα: 09-12-16, 05:11 -
Προβλημα με τους Drivers της καρτας γραφικων
Από cross στο φόρουμ Κάρτες ήχου, γραφικών, ηχεία και οθόνεςΜηνύματα: 1Τελευταίο Μήνυμα: 03-11-16, 17:05 -
Η Τεχνητή Νοημοσύνη που "οδηγεί" τα οχήματα της Google, αναγνωρίζεται σαν οδηγός στις ΗΠΑ
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 104Τελευταίο Μήνυμα: 19-05-16, 23:47
Bookmarks