HP a publié un correctif pour un keylogger caché sur des centaines de ses ordinateurs portables.
Pour la deuxième fois en 2017, HP déploie un correctif pour répondre à un keylogger caché sur certains de ses ordinateurs portables. Et bien que la faille de sécurité ne semble pas être le résultat d'un malentendant, elle affecte des centaines de modèles de PC livrés depuis 2012.
Initialement découvert par un chercheur de sécurité portant le nom ZwClose (via PCWorld), le keylogger était inclus dans le pilote de clavier Synaptics Touchpad trouvé sur les ordinateurs portables concernés. La fonction de journalisation était un outil de débogage qui était désactivé par défaut, explique HP, mais qui présentait toujours un risque potentiel d'exploitation par un logiciel malveillant.
Heureusement, HP a réagi rapidement après avoir été averti de l'enregistreur, explique ZwClose. Dans un bulletin de sécurité, HP a reconnu le problème en déclarant:
Une vulnérabilité de sécurité potentielle a été identifiée avec certaines versions des pilotes de pavé tactile Synaptics qui affectent tous les partenaires OEM de Synaptics. Un parti aurait besoin de privilèges administratifs pour tirer parti de la vulnérabilité. Ni Synaptics ni HP n'ont accès aux données des clients à la suite de ce problème.
Pour l'instant, HP a fourni des correctifs pour tous les modèles d'ordinateurs portables concernés, qui comptent près de 500. Les modèles concernés comprennent EliteBook, ProBook, Envy, Spectre, et bien d'autres. Selon ZwClose, la mise à jour sera également transmise automatiquement via Windows Update.
Cela fait suite à un incident similaire de mai, dans lequel un keylogger a été trouvé pour être inclus dans un pilote audio Conexant sur certains ordinateurs portables HP. Dans cette situation, les séquences de touches étaient en cours de journalisation, mais HP a rapidement déployé un correctif pour supprimer le keylogger, ainsi que le fichier journal associé à celui-ci.
Verifiez si votre PC se trouve dans cette liste :
- HP EliteBook 820 G3 Notebook PC
- HP EliteBook 828 G3 Notebook PC
- HP EliteBook 840 G3 Notebook PC
- HP EliteBook 848 G3 Notebook PC
- HP EliteBook 850 G3 Notebook PC
- HP ProBook 640 G2 Notebook PC
- HP ProBook 650 G2 Notebook PC
- HP ProBook 645 G2 Notebook PC
- HP ProBook 655 G2 Notebook PC
- HP ProBook 450 G3 Notebook PC
- HP ProBook 430 G3 Notebook PC
- HP ProBook 440 G3 Notebook PC
- HP ProBook 446 G3 Notebook PC
- HP ProBook 470 G3 Notebook PC
- HP ProBook 455 G3 Notebook PC
- HP EliteBook 725 G3 Notebook PC
- HP EliteBook 745 G3 Notebook PC
- HP EliteBook 755 G3 Notebook PC
- HP EliteBook 1030 G1 Notebook PC
- HP ZBook 15u G3 Mobile Workstation
- HP Elite x2 1012 G1 Tablet
- HP Elite x2 1012 G1 with Travel Keyboard
- HP Elite x2 1012 G1 Advanced Keyboard
- HP EliteBook Folio 1040 G3 Notebook PC
- HP ZBook 17 G3 Mobile Workstation
- HP ZBook 15 G3 Mobile Workstation
- HP ZBook Studio G3 Mobile Workstation
- HP EliteBook Folio G1 Notebook PC
Pour consulter un expert, écrivez nous ici info@firsttech-rdc.com