Die Geschichte scheint sich zu wiederholen.

Im Mai entdeckten Sicherheitsforscher, dass mehrere HP-Laptops einen Audiotreiber mit einer Keylogger-Funktion enthielten. Anscheinend gibt es noch einen weiteren Keylogger, der in eine HP Software integriert ist.

Obwohl es bis heute nicht viel berichtet wurde, ergab ein HP Security Bulletin vom 7. November, dass ein Touchpad-Treiber von Synaptics das Potenzial hat, als Keylogger verwendet zu werden, was zu einem "lokalen Verlust der Vertraulichkeit" führt.

Glücklicherweise, so der Forscher Michael Myng, der die Sicherheitsanfälligkeit entdeckt hat, als er die Hintergrundbeleuchtungseinstellungen eines HP Laptops untersuchte, ist diese Protokollierung standardmäßig deaktiviert. Ein Hacker, der diese Option aktivieren möchte, muss einen Registrierungswert ändern. Dies kann nur mit der Benutzerkontensteuerung (User Account Control, UAC) erfolgen.

Bestätigt HP: "Eine Partei benötigt Administratorrechte, um die Sicherheitsanfälligkeit auszunutzen." Das Bulletin des Unternehmens stellte außerdem fest, dass "weder Synaptics noch HP aufgrund dieses Problems auf Kundendaten zugreifen können".

Myng schrieb auch über das schnelle Vorgehen von HP, als er von dem Problem erfuhr: "Also habe ich HP über den Befund informiert. Sie antworteten unglaublich schnell, bestätigten die Anwesenheit des Keyloggers (der eigentlich eine Debug-Spur war) und veröffentlichten ein Update das entfernt die Spur. "

Bist du betroffen

Überprüfen Sie die auf der Seite HP Security Bulletin aufgeführten Modelle, um festzustellen, ob Ihr Laptop diesen speziellen Treiber enthält.

Glücklicherweise ist bereits ein aktualisierter Treiber verfügbar, der die Sicherheitsanfälligkeit beseitigt. Wenn Sie Ihren Laptop in der Liste finden, klicken Sie einfach auf den entsprechenden Link, um den neuen Treiber herunterzuladen.

IT-Abteilungen verwenden häufig einen Keylogger, um Probleme mit dem Netzwerk zu beheben. Hacker verwenden sie jedoch manchmal, um sensible Daten wie Kennwörter und Kreditkartennummern zu erfassen.

Wie immer sollten Sie Ihr Betriebssystem mit den neuesten Sicherheitspatches auf dem neuesten Stand halten und gleichzeitig nach Patches des PC-Herstellers suchen.

Zum Zeitpunkt der Drucklegung hatte HP auf eine Anfrage zu diesem Problem nicht reagiert.