Σελ. 1 από 2 12 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 17
  1. #1
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.688
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Security
    Η Ελβετική εταιρία ασφαλείας ModZero προειδοποιεί τους κατόχους HP laptops, για την ύπαρξη ενός τύπου keylogger προεγκατεστημένο με έναν audio driver. Το keylogger καταγράφει ότι πληκτρολογεί ο χρήστης, και τα αποθηκεύει σε μη κρυπτογραφημένο αρχείο στον δίσκο. Ο driver που αναπτύχθηκε από την Conexant είναι εγκατεστημένος σε τουλάχιστον 24 μοντέλα laptops και tablets της HP.

    The driver in question includes an executable file for controlling audio hardware when a user presses special keys. However, the software includes a debugging feature that sends all keystrokes through a debugging device or deposits them to a log file in a public directory on the hard drive.

    "This type of debugging turns the audio driver effectively into keylogging spyware," ModZero researchers wrote. "On the basis of meta-information of the files, this keylogger has already existed on HP computers since at least Christmas 2015."

    ModZero said the log file is overwritten every time the computer is booted up.
    Η Conexant δεν έχει για την ώρα προβεί σε κάποια δήλωση, ενώ η HP αναγνωρίζει πως το ήξερε, αλλά δεν είχε πρόσβαση σε αυτά τα δεδομένα. Ισχυρίζεται πως αυτή η "λειτουργία" υπήρχε μόνο στις prerelease version και στις τελικές εκδόσεις, έπρεπε να έχει αφαιρεθεί.

    Πηγή : Cnet

  2. #2
    Εγγραφή
    10-10-2004
    Περιοχή
    Αθήνα
    Ηλικία
    34
    Μηνύματα
    4.245
    Downloads
    7
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    1 Gbps
    ISP
    Inalan
    Μαλιστα.
    Και μιλαμε για την HP, την εταιρια που κανει τα μεγαλυτερα deals για leasing Η/Υ στον κοσμο.

  3. #3
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.688
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Όπως πάμε σε λίγο δεν θα γελάω με αυτά που βλέπω σε ταινίες και σειρές,που ο/η super duper hacker, ανοίγει ένα shell, γράφει"give me all your files" και τα παίρνει.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  4. #4
    Εγγραφή
    07-02-2007
    Ηλικία
    44
    Μηνύματα
    690
    Downloads
    0
    Uploads
    0
    Ωραίος ο programmer :P Που να κάθεται να φτιάχνει κώδικα για συγκεκριμένα κουμπιά,
    ρίξε όλο το πληκτρολόγιο μέσα και μετά ψάχνε το αρχείο να δεις αν πάτησε τα κουμπιά
    που σε ενδιαφέρουν ...

  5. #5
    Εγγραφή
    11-03-2005
    Μηνύματα
    7.442
    Downloads
    24
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Παράθεση Αρχικό μήνυμα από Eaglos Εμφάνιση μηνυμάτων
    Ωραίος ο programmer :P Που να κάθεται να φτιάχνει κώδικα για συγκεκριμένα κουμπιά,
    ρίξε όλο το πληκτρολόγιο μέσα και μετά ψάχνε το αρχείο να δεις αν πάτησε τα κουμπιά
    που σε ενδιαφέρουν ...
    Καλά τα ΑV δεν το έχουν δει ... Περίεργο ...

    Πριν από λίγο καιρό πήγα σε μια εφαρμογή πήγα να καλέσω ένα API του πληκτρολογίου συγκεκριμένο ..και με το βγήκε το .exe το AV δεν το άφησε καν να εκτελεστεί ... Προσπαθώ να θυμηθώ πως το έκανα ... για να σας το πω...αλά δεν ... θυμάμαι πάντως που το AV το σκότωσε το process και το έστειλε στην ESET !


    Σε ποιά μοντέλα ....υπάρχει αυτό και ποιό είναι μη κρυπτογραφημένο αρχείο ξέρουμε ..?

  6. #6
    Εγγραφή
    21-03-2008
    Ηλικία
    36
    Μηνύματα
    9.886
    Downloads
    8
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Nova
    Router
    VMG8623-T50B & Debian
    All users of HP computers should check whether the program C:\Windows\System32\MicTray64.exe or C:\Windows\System32\MicTray.exe is installed. We recommend that you delete or rename the executable files so that no keystrokes are recorded anymore. However, the special function keys on the keyboards might no longer work as expected. If a C:\Users\Public\MicTray.log file exists on the hard-drive, it should also be deleted immediately, as it can contain a lot of sensitive information such as login-information and passwords.
    https://www.modzero.ch/modlog/archiv...ver/index.html
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  7. #7
    Εγγραφή
    05-09-2005
    Περιοχή
    Belfast, Northern Ireland
    Ηλικία
    41
    Μηνύματα
    3.164
    Downloads
    5
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    500/72
    ISP
    Sky
    Spectre X360 4109na με Conexant audio αγορασμένο Οκτώβριο 2015. Όσο το δούλευα για χοντρές δουλειές (desktop replacement), είχα επάνω του μια toneport UX2 για κάρτα ήχου με τον driver της conexant απεγκατεστημένο.

    Τελικά είναι να μη σε θέλει

    Έψαξα τώρα σύμφωνα με αυτά που είπε ο Simpleton (ευχαριστώ!). Δεν έχω αυτά τα αρχεία στο system32 αλλά έχω το mictray.log στο users/public. Ευτυχώς όμως αυτό είναι κενό, ακόμα και τώρα που ο conexant δουλεύει με το λαπτοπ, και δεν έχει τροποποιηθεί από 30/09/2015, πριν ακόμα το λαπτοπ έρθει στα χέρια μου (αγορασμένο μέσα από την HP-προφανώς από την προεγκατάσταση των win10).
    Τελευταία επεξεργασία από το μέλος Veldrin : 12-05-17 στις 15:05.

  8. #8
    Εγγραφή
    11-03-2005
    Μηνύματα
    7.442
    Downloads
    24
    Uploads
    0
    Τύπος
    ADSL OTE
    Ταχύτητα
    24576/1024
    ISP
    OTEnet
    DSLAM
    ΟΤΕ - ΚΕΡΑΜΕΙΚΟΣ
    Router
    CISCO Systems K9 SMB
    Παράθεση Αρχικό μήνυμα από Simpleton Εμφάνιση μηνυμάτων
    Άντε και το έσβησα...Δεν το ξαναφτιάχνεται από το MicTray.exe ..Τόσο χαζοί είναι δεν το σκέφτηκαν ...ή μας δουλεύουν ...
    Τελευταία επεξεργασία από το μέλος DVader : 12-05-17 στις 16:12.

  9. #9
    Εγγραφή
    11-07-2005
    Περιοχή
    Λουξεμβούργο
    Ηλικία
    57
    Μηνύματα
    12.570
    Downloads
    6
    Uploads
    1
    Τύπος
    FTTH
    Ταχύτητα
    500Μ Download/260M Uploa
    ISP
    Διάφοροι. Ολο
    Router
    Fritzbox!7490
    Ρε παιδιά, τι δουλειά έχει ένας driver ήχου να κάνει keylogging; Βασικά, οτιδήποτε τι δουλειά έχει να κάνει keylogging, αλλά και driver κάρτας ήχου;;;;

  10. #10
    Εγγραφή
    05-11-2004
    Ηλικία
    33
    Μηνύματα
    3.739
    Downloads
    44
    Uploads
    0
    Άρθρα
    30
    Τύπος
    FTTH
    Ταχύτητα
    200/200 Mbps
    ISP
    Inalan
    Router
    EdgeRouter™ X
    Παράθεση Αρχικό μήνυμα από anon Εμφάνιση μηνυμάτων
    Ρε παιδιά, τι δουλειά έχει ένας driver ήχου να κάνει keylogging; Βασικά, οτιδήποτε τι δουλειά έχει να κάνει keylogging, αλλά και driver κάρτας ήχου;;;;
    Καθυστερημένος developer. Δεν νομίζω οτι είναι κάτι παραπάνω. Το να έχει γίνει επίτηδες μου φαίνεται ακραίο, αλλά πλέον ποτέ δεν ξέρεις
    OK boomer

  11. #11
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.688
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  keylogger.jpg 
Εμφανίσεις:  76 
Μέγεθος:  35,0 KB 
ID: 183228

    Affected HP models included HP EliteBooks, HP ProBooks, HP ZBooks, and HP Elites.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  12. #12
    Το avatar του μέλους eyw
    eyw Guest
    Δεν θα πρέπει να μας εντυπωσιάζει τίποτα πια.
    Η επόμενη είδηση θα είναι να βρεθεί malware εγκατεστημένο στις CPU-GPU ή άντε στο BIOS. Ελπίζω να μην ειναι το άλλο μήνα.

    Εν τω μεταξύ καλό θα ήταν να κλείσουμε όλες τις τρύπες στο firewall και να αφήνουμε ανοιχτές μόνον όσες χρειάζονται και για όσο χρειάζονται.
    Δύσκολο, χρονοβόρο, αντιπαραγωγικό αλλά εγώ δεν βλέπω κάτι άλλο.

  13. #13
    Εγγραφή
    24-12-2006
    Περιοχή
    Νότια Φινλανδία
    Μηνύματα
    47.081
    Downloads
    22
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    17640/1020
    ISP
    Forthnet
    DSLAM
    Forthnet - ΒΥΖΑΝΤΙΟ
    Router
    Asus DSL-N17U
    SNR / Attn
    1.0(dB) / 20.2(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από eyw Εμφάνιση μηνυμάτων
    Η επόμενη είδηση θα είναι να βρεθεί malware εγκατεστημένο στις CPU-GPU ή άντε στο BIOS.
    Σε προλάβανε.
    Runtime Erro
    Τον Ken Lee, τον ξέρετε ;
    Με τη βοήθεια του θεού, λεφτά υπάρχουν.

  14. #14
    Εγγραφή
    10-10-2004
    Περιοχή
    Αθήνα
    Ηλικία
    34
    Μηνύματα
    4.245
    Downloads
    7
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    1 Gbps
    ISP
    Inalan
    Παράθεση Αρχικό μήνυμα από nnn Εμφάνιση μηνυμάτων
    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  keylogger.jpg 
Εμφανίσεις:  76 
Μέγεθος:  35,0 KB 
ID: 183228
    Στο εταιρικο μου παντως δεν βρηκα κατι υποπτο.
    Ντροπη παντως τι να πω...

  15. #15
    Εγγραφή
    24-04-2010
    Περιοχή
    Λιλιπούπολη
    Μηνύματα
    527
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    102400/10240
    ISP
    ΟΤΕ Conn-x
    Κάποιο καλό πρόγραμμα για έλεγχο Η/Υ σχετικά με τον εντοπισμό εγκατεστημένων παρόμοιων Keylogger's έχετε να μου προτείνετε?
    Timeo Danaos et dona ferrentes

Σελ. 1 από 2 12 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Audio drivers lenovo 3000 n100
    Από DJman στο φόρουμ Laptop, tablet και mobile computing
    Μηνύματα: 12
    Τελευταίο Μήνυμα: 11-04-17, 19:47
  2. Μηνύματα: 17
    Τελευταίο Μήνυμα: 29-12-16, 20:47
  3. Backdoor σε 80 μοντέλα δικτυακών καμερών της Sony
    Από Simpleton στο φόρουμ Ειδήσεις
    Μηνύματα: 8
    Τελευταίο Μήνυμα: 09-12-16, 05:11
  4. Προβλημα με τους Drivers της καρτας γραφικων
    Από cross στο φόρουμ Κάρτες ήχου, γραφικών, ηχεία και οθόνες
    Μηνύματα: 1
    Τελευταίο Μήνυμα: 03-11-16, 17:05
  5. Μηνύματα: 104
    Τελευταίο Μήνυμα: 19-05-16, 23:47

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας