Tisíce notebooků od HP obsahují keylogger. Zapomněli ho tam vývojáři ovladačů

Tisíce notebooků od HP obsahují keylogger. Zapomněli ho tam vývojáři ovladačů

Bezmála pět set modelů laptopů od HP trpělo ještě nedávno zranitelností, pomocí které by mohl potenciální útočník sledovat, co jejich majitelé ťukají na klávesnici.

Výrobce již počátkem listopadu vydal opravu, počítačový expert Michael Myng, který zranitelnost objevil, se však z bezpečnostních důvodů pochlubil detaily až nyní.

Klepněte pro větší obrázek
Ovladač může ukládat kódy stisknutých kláves. je to pozůstatek jeho samotného vývoje, když jej programátoři potřebovali testovat. Problém spočívá v tom, že tato funkce zůstala i v produkční verzi.

Myng objevil nebezpečný kód při zkoumání ovladačů Synaptics (SynTP.sys), přičemž původně hledal detaily, jak v nitru funguje podsvícení klávesnice. Právě tehdy si všiml rutiny, která ukládá jednotlivé stisky do speciálního logu. Ačkoliv byla funkce ve výchozím stavu vypnutá, případný útočník ji mohl aktivovat.

Expert poté informoval HP a firma bryskně zareagovala a vysvětlila, jak se chyba vloudila do jejích počítačů. Nešlo totiž o žádný velkobratrský záměr – to by HP postupovala úplně jinak a efektivněji, ale o pozůstatek z vývoje samotného ovladače a jeho ladění, kdy bylo možné pro kontrolu aktivovat ukládání znaků, aby si mohl vývojář ověřit, že ovladač funguje korektně.

Ačkoliv je už chyba opravená, a tak stačí jen nainstalovat všechny záplaty, nabízí se otázka, kolik dalších nevědomých zadních vrátek do systémů v současných počítačích ještě zůstává. Často je totiž experti objeví opravdu jen naprostou náhodou jako v tomto případě.

Diskuze (11) Další článek: NASA představila plán na získání prvních vzorků z Marsu

Témata článku: Notebooky, Bezpečnost, Hacking, Hewlett Packard (HP), Klávesnice, Odposlech, Nebezpečný kód, Synaptics, Expert, Ovladač, Notebook, Jednotlivý stisk, Potenciální útočník, Key, Počítačový expert, Speciální log, Vývojář, Zranitelnost, Případný útočník, Produkční verze, Současný počítač, Pozůstatek, Stisknutá klávesa, Bezpečnostní důvody


Určitě si přečtěte

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 43

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

Šéf amerického Red Hatu: Odpojte Brno od internetu a zhroutíme se

** V Česku najdete hromadu skvělých vývojářů ** Mnozí z nich přispívají do open-source ** Třeba v brněnském Red Hatu

Jakub Čížek | 51

PrusaLab a FutLab: Praha se dočkala špičkových komunitních dílen pro hackery

PrusaLab a FutLab: Praha se dočkala špičkových komunitních dílen pro hackery

** Nejprve svoji velkou dílnu otevřelo Brno ** Letos se přidala i Praha ** Nabízí malé 3D tiskárny i velké průmyslové stroje

Jakub Čížek | 11

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

WALL-E vyfotil Zemi ze vzdálenosti 1 milionů km

** Malá sonda s přezdívkou WALL-E pořídila fotografii Země a Měsíce ze vzdálenosti 1 milionů km ** CubeSat letí se sondou InSight k Marsu ** InSight přistane na Marsu 26. listopadu

Petr Kubala | 4

15 věcí, které umí Windows 10, ale možná o nich vůbec nevíte

15 věcí, které umí Windows 10, ale možná o nich vůbec nevíte

** Systém Windows 10 umí spoustu užitečných drobností ** O mnoha praktických funkcích pravděpodobně ani nevíte ** Poznejte užitečné tipy, které se vám mohou hodit každý den

Vladislav Kluska | 33

Rekordy počasí: V Česku to ještě jde, skutečné extrémy zažívají jinde

Rekordy počasí: V Česku to ještě jde, skutečné extrémy zažívají jinde

** Teplotní extrémy dokážou překvapit. Seznamte se s rekordy v Česku i ve světě ** Rekordní hodnoty jsou mnohdy až k neuvěření ** Zjistěte, kdy ke bylo největší horko, zima, déšť či vítr

Karel Kilián | 7


Aktuální číslo časopisu Computer

Kdy necháme řídit chytrá auta?

6 Wi-Fi Mesh systémů ve velkém testu

Srovnali jsme 7 sportovních kamer

Znáte pravidla pro létání s drony?