HP lascia (per errore) un keylogger su 500 modelli di notebook

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ook_72911.html

Una distrazione di troppo tra gli sviluppatori di HP ha portato alla distribuzione di un potenziale keylogger sepolto nel driver dei touchpad Synaptics. L'azienda ha già provveduto a risolvere il problema

Click sul link per visualizzare la notizia.

[User111]

bene, adesso si piazzano i keylogger per errore

[coschizza]

Originariamente inviato da User111

bene, adesso si piazzano i keylogger per errore

si perche tu lo chiami keylogger chi ha sviluppato il driver lo fa per debug ma come spesso accade la pulizia del codice non è una priorita degli sviluppatori
pensi che se prendiamo le centinaia di driver che usi sul tuo pc e le analizziamo non troviamo centinaia di api aperte che non dovrebbero esserci?

[User111]

si ma un keylogger registra le password (banca, carte di credito, social network, etc).

[songohan]

500 modelli o... 500 unità?

[kamon]

Originariamente inviato da songohan

500 modelli o... 500 unità?

Bella domanda... In effetti non credo che l'intera gamma di portatili in commercio HP sia così grande, ma un errore su sole 500 unità, sembra improbabile pensando a quanto è enorme e suppongo standardizzata la produzione.

[songohan]

Originariamente inviato da kamon

Bella domanda... In effetti non credo che l'intera gamma di portatili in commercio HP sia così grande, ma un errore su sole 500 unità, sembra improbabile pensando a quanto è enorme e suppongo standardizzata la produzione.

Ecco, e quindi?
Altre fonti per la notizia?

[ElmoTherto]

questa è la comunicazione ufficiale di HP:

https:// support. hp. com/us-en/document/c05827409

[biometallo]

Altre fonti (basta cercare hp keylogger su google) parlano di "460 e oltre" modelli coinvolti e d'altronde sulla pagina della hp riportata nell'articolo c'è l'elenco completo di tutti i modelli coinvolti

https://support.hp.com/us-en/document/c05827409

[kamon]

Originariamente inviato da biometallo

Altre fonti (basta cercare hp keylogger su google) parlano di "460 e oltre" modelli coinvolti e d'altronde sulla pagina della hp riportata nell'articolo c'è l'elenco completo di tutti i modelli coinvolti

https://support.hp.com/us-en/document/c05827409

Wow, quindi erano davvero poco meno di 500 MODELLI... Errore sempre meno probabile allora, perchè si parla di anni di produzione.

[alibrandicus]

Originariamente inviato da coschizza

si perche tu lo chiami keylogger chi ha sviluppato il driver lo fa per debug ma come spesso accade la pulizia del codice non è una priorita degli sviluppatori
pensi che se prendiamo le centinaia di driver che usi sul tuo pc e le analizziamo non troviamo centinaia di api aperte che non dovrebbero esserci?

W la squola...

[Rizlo+]

Si sono praticamente tutti i modelli HP rilasciati negli ultimi 3 anni... Cmq hp linka la versione aggiornata che risolve questo problema.

[djfix13]

il punto è che per risolvere il bug in un driver di mouse/tastiera occorrono 181 MB di driver???

[Nicodemo Timoteo Taddeo]

Originariamente inviato da djfix13

il punto è che per risolvere il bug in un driver di mouse/tastiera occorrono 181 MB di driver???

Chiaramente adesso ne hanno approfittato per fare le cose in grande. Il keylogger sarà stato perfezionato

[goku4liv]

mamma mia come si fa a fare certe cose............ Fortuna che ho preso un ACER

[songohan]

Originariamente inviato da kamon

Wow, quindi erano davvero poco meno di 500 MODELLI... Errore sempre meno probabile allora, perchè si parla di anni di produzione.

Insomma, questo keylogger esiste da quando esiste HP.
E nessun antivirus lo ha mai beccato?
Strano...
Comunque, rassegnamoci...questa è, era e sarà la norma.
È pura utopia parlare di riservatezza quando si utilizza un dispositivo elettronico prodotto da altri.

[King Crimson]

Iscritto al thread per vedere l'evoluzione della faccenda.


Appena aggiornato.

A parità di impostazioni, rispetto a prima:
- l'area dedicata alla funzione del tasto destro mi sembra leggermente più piccola
- lo scrolling laterale è un po' più "pastoso".

Ci devo fare un attimo la mano.

[fano]

Insomma sembra sempre più vera la cosa che preso un portatile si deve fare un bel formattone e installazione di Windows "pulito", certo qui il malware era in driver, quello generico Microsoft funziona lo stesso o sei comunque obbligato a installare il driver del tastiera con keylogger incorporato?

Ma perché fanno ste porcate? Chi se lo compra più un HP ora? Solo un povero sprovveduto

[songohan]

Originariamente inviato da fano

Insomma sembra sempre più vera la cosa che preso un portatile si deve fare un bel formattone e installazione di Windows "pulito", certo qui il malware era in driver, quello generico Microsoft funziona lo stesso o sei comunque obbligato a installare il driver del tastiera con keylogger incorporato?

Ma perché fanno ste porcate? Chi se lo compra più un HP ora? Solo un povero sprovveduto

Ma guarda che fano tutti cosi. Chi prima chi dopo, lo si viene a sapere prima o poi.

[djfix13]

anche qui leggo commenti poco obbiettivi: i drivers (e quindi le impostazioni che potrebbero fare da keylogger) sono di Synaptic cioè l'azienda che produce da 20 anni touchpad e sensori biometrici per il 90% dei porttatili e a questo punto penso che in effetti chissà quante altre marche non hanno sostituito il driver da debug con quello pulito.
quindi HP di fatto ha una responsabilità limitata.
oltre a questo il comunicato di HP identifica il problema solo sul touchpad (non sulla tastiera) quindi non si può parlare manco di keylogger! al massimo di keytracer...ma l'utilità dei dati in locale di questo file sono inutili, possibile usarli solo se si conosce il software che si sta usando e per fini magari commerciali, non è quindi imputabile ad attacchi Malware veri e propri.
se non mi credete:
HPSBHF03564 rev 1 - Synaptics Touchpad Driver Potential, Local Loss of Confidentiality https://support.hp.com/us-en/document/c05827409