Keylogger upptäckt i drivrutin för bärbara datorer från HP

Keylogger upptäckt i drivrutin för bärbara datorer från HP

Nya uppgifter visar att en drivrutin för flera av HP:s bärbara datorer innehåller en keylogger som sparar användarens knapptryck, någonting bolaget menar är ett misstag och nu lovar åtgärda.

Titt som tätt uppmärksammas säkerhetshål i olika mjukvaror, något som ofta åtgärdas kort därefter av utvecklarna av dessa. Nu har turen kommit till HP, men denna gång handlar det inte om ett säkerhetshål utan istället om en oönskad funktion som upptäckts i en drivrutin.

Det är en rapport från det schweiziska säkerhetsföretaget Modzero som visar att en drivrutin avsedd för flera av HP:s bärbara datorer innehåller en keylogger. Denna sparar användarens knapptryck, vilka i sin tur riskerar att plockas upp av tredje part. Dock ska filen med knapptryck raderas varje gång en dator startas.

HP is committed to the security and privacy of its customers and we are aware of the keylogger issue on select HP PCs. HP has no access to customer data as a result of this issue. Our supplier partner developed software to test audio functionality prior to product launch and it should not have been included in the final shipped version. Fixes will be available shortly via HP.com.

Sedan problemet uppmärksammades har HP bekräftat att keyloggern kom med en ljuddrivrutiner för flera modeller i företagets Elitebook-, Zbook- och Probook-datorer sedan ett par år tillbaka. Enligt HP användes detta i felsökningssyfte när drivrutinen testades och var inte tänkt att implementeras i versionerna som skickades ut till användare.

HP försäkrar också användarna om att uppgifterna inte skickats vidare till dem eller annan tredje part, utan endast sparats lokalt. De meddelar att de kommer släppa en uppdaterad version inom kort via företagets webbplats, men går även att åtgärda manuellt.

Kommentarer till artikeln

44 debattinlägg

Skicka en rättelse
1

TSMC skalar upp tillverkning på 7 nanometer – AMD och Nvidia bland kunderna

Kontraktstillverkaren TSMC skalar upp kapaciteten för tillverkning på 7 nanometer med 14 procent för att möta efterfrågan från storkunder som Apple, Qualcomm, Nvidia och AMD. Läs mer

3

Produkterna du missade på Computex 2018

På stora hårdvarumässor blir det alltid ett antal nyheter som inte får någon direkt uppmärksamhet. Här är fyra videoreportage som merparten av SweClockers läsare missade. Läs mer

3375

Forumet: Vilka paket väntar du på?

Med gott om teknikprylar att inhandla och löning runt hörnet passar många på att beställa nytt. Vilka paket väntar du på? In och posta en bild i forumet! Läs mer

16

AMD ersätter Freesync 2 med Freesync 2 HDR – skruvar upp kraven för bildkvalitet

AMD Freesync 2 blir nu Freesync 2 HDR. I samband med namnbytet skruvas kraven för både ljusstyrka och färgspektrum upp där dessa ska möta DisplayHDR 600-standarden. Läs mer

60

Asus ROG Swift PG27UQ: Stora kompromisser vid 144 Hz i 4K-upplösning

I praktiken är det 4K i 120 Hz som gäller för Asus PG27UQ. SweClockers går igenom den komplexa situationen med bandbredd, subsampling och mitt i allt ett fel som gör bilden för mörk. Läs mer

12

Corsair släpper uppdaterade varianter av tangentborden K70 RGB och Strafe RGB

Amerikanska Corsair uppdaterar nu tangentborden K70 RGB och Strafe RGB och adderar ändelsen "Mk.2". Bland nyheterna återfinns flera Cherry MX-brytare och stöd för mjukvaran ICUE. Läs mer

6

Alphacool Eissturm är vattenkylningspaket med expansionsmöjligheter

Slutna vattenkylare är numera vardagsmat och Alphacool lanserar en serie vattenkylningspaket, för att också ta egenbyggd vattenkylning till den breda massan. Läs mer

41

Rösta fram snyggaste RGB-bygget i Phanteks tävling

Passa på att rösta i finalen av Phanteks RGB-inspirerade, där det vinnande bidraget belönas med ett presentkort på 5 000 kronor hos Webhallen. Läs mer

188

Forumet: Annonsfritt Youtube med Youtube Premium

Youtube har nu lanserat betaltjänsten Youtube Premium, där de erbjuder annonsfri tittning och möjligheten att titta offline för 119 kronor per månad. Är det något för dig? Gå in i tråden och diskutera! Läs mer

195

Test: Intel Core i7-2600K och AMD FX-8150 mot 2018 års processorer

För sju år sedan lanserades Intel arkitekturer Sandy Bridge och AMD Bulldozer. Hur står de sig idag och räcker verkligen Intels Core i7-2600K för spel idag med ett modernt grafikkort? Läs mer

14

Fredagspanelen 157: Kärnornas krig och de nya upphovsrättslagarna från EU

Den regniga midsommarhelgen är ett perfekt tillfälle att sitta inne och glo på senaste Fredagspanelen, denna gång om kommande monsterprocessorer och omdiskuterade EU-lagar. Läs mer

114

Minnestillverkare väntas dömas till höga böter för kartellbildning

Samsung, SK Hynix och Micron uppges med stor sannolikhet dömas till höga böter i Kina, då de bedrivit otillåten kartellverksamhet för att hålla uppe priserna på minnesmarknaden. Läs mer