Keylogger auf HP Laptops

Seite 1 von 3 - Forum: Laptops auf overclockers.at

URL: https://www.overclockers.at/laptops/keylogger-auf-hp-laptops_248817/page_1 - zur Vollversion wechseln!

Cobase schrieb am 11.05.2017 um 11:29

https://www.heise.de/newsticker/meldung/HP-Notebooks-Audio-Treiber-belauscht-Tastatur-3710250.html

Zitat
Bei der Sicherheits-Analyse von HP-Business-Notebooks stießen Sicherheitsforscher auf ein merkwürdiges Keylogging. Dabei schreibt der Audio-Treiber alle Tastatureingaben einschließlich der Passwörter des Anwenders in eine öffentlich lesbare Datei.

Dafuq?

Und HP und Conexant ist die Angelegenheit komplett egal. :rolleyes:

XeroXs schrieb am 11.05.2017 um 11:34

:eek:

Für die faulen:

HP-Notebooks: Audio-Treiber belauscht Tastatur

Bei der Sicherheits-Analyse von HP-Business-Notebooks stießen Sicherheitsforscher auf ein merkwürdiges Keylogging. Dabei schreibt der Audio-Treiber alle Tastatureingaben einschließlich der Passwörter des Anwenders in eine öffentlich lesbare Datei.

Link: www.heise.de

daisho schrieb am 11.05.2017 um 11:35

lel ... holy fug?

Denne schrieb am 11.05.2017 um 11:49

Ganz schön frech... Das man vergisst solche debug-Methoden zu entfernen ist die eine Sache, aber bei Hinweisen die kalte Schulter zeigen? :bash:

p1perAT schrieb am 11.05.2017 um 11:51

wtf :eek: vor allem aber die Reaktion von HP auf die Info... :bash:

lalaker schrieb am 11.05.2017 um 11:52

Wahnsinn

|3er0 schrieb am 11.05.2017 um 12:00

Toll das ich mir gerade ein Notebook ordern wollte. Super Sicherheitsgefühl.

Dreamforcer schrieb am 11.05.2017 um 12:50

dass das erst jetzt aufgefallen ist wundert mich aber auch ein wenig

GrandAdmiralThrawn schrieb am 11.05.2017 um 13:17

Mal schnell die betroffenen Elitebooks gesäubert, den Mic-Schalter braucht eh keiner. Zum Glück sind's nur wenige, die mit Windows laufen. In unserem Falle waren's alles noch ältere Treiber, die nicht ins File loggen, sondern in die Debug API.

Mehr brauchst auch ned.. Jetzt werden einem die Keylogger schon gleich vom OEM zur Nutzung durch Dritte vorinstalliert, da müssen sich die Angreifer dann nicht mehr so überanstrengen..

xtrm schrieb am 11.05.2017 um 13:35

Zitat aus einem Post von Bero
Toll das ich mir gerade ein Notebook ordern wollte. Super Sicherheitsgefühl.

Am Omen ist das eh nicht installiert

Bogus schrieb am 11.05.2017 um 15:46

der glatte wahnsinn.
in einen audiotreiber programmiert man sowas doch nicht 'zufällig' rein. oder wie seht ihr das?

böhmi schrieb am 11.05.2017 um 15:48

Zitat aus einem Post von Bogus
der glatte wahnsinn.
in einen audiotreiber programmiert man sowas doch nicht 'zufällig' rein. oder wie seht ihr das?

Ich vermute es ist ein Teil einer großen Verschwörung :aluhut:

Oder es wurde für das Debugging der Fn+irgendwas Tastenkombinationen zur Regulierung von Lautstärke & Co programmiert und danach aus dem fertigen Treiber nicht mehr entfernt. (was imho nicht entschuldbar ist, vor allem mit solchen Reaktionen)

Umlüx schrieb am 11.05.2017 um 15:51

an ein vergessenes debugging glaub ich auch noch am ehesten. leider werden auch die großen hersteller immer schlampiger

cr0ssSyntaX schrieb am 11.05.2017 um 18:57

Gut, dass ich mein Elitebook damals formatiert hab.
Schrecklich, dass die Entwickler/ Tester das Problem im Test nicht selbst entdeckt haben.
Wo bleibt der Qualitycheck der SW? :eek:

Master99 schrieb am 11.05.2017 um 19:03

kann mir das schon vorstellen, dass es ohne böswilligen hintergedanken enstanden ist als debugging direkt beim treiber-programmieren.

die (nicht) reaktion von treiberhersteller und hp ist ist aber unentschuldbar :bash: