La storia sembra ripetersi.

Già a maggio, i ricercatori di sicurezza hanno scoperto che diversi portatili HP contenevano un driver audio con funzionalità di tipo keylogger. Ora, sembra che ci sia ancora un altro keylogger incorporato in un pezzo di software HP.

Sebbene non sia stato ampiamente riportato fino ad oggi, un bollettino sulla sicurezza del 7 novembre ha rivelato che un driver del touchpad Synaptics ha il potenziale per essere utilizzato come keylogger, portando a una "perdita locale di riservatezza".

Fortunatamente, secondo il ricercatore Michael Myng, che ha scoperto la vulnerabilità osservando le impostazioni di retroilluminazione della tastiera di un laptop HP, questa registrazione è disabilitata per impostazione predefinita. Un hacker che cerca di abilitarlo dovrebbe modificare un valore del Registro di sistema, che potrebbe essere eseguito solo con l'accesso al controllo dell'account utente (UAC).

HP confermato: "Una parte avrebbe bisogno di privilegi amministrativi per sfruttare la vulnerabilità." Il bollettino della società ha inoltre osservato che "né Synaptics né HP hanno accesso ai dati dei clienti come risultato di questo problema."

Myng ha anche scritto sulla rapida azione di HP in merito all'apprendimento del problema: "Così, ho inviato a HP informazioni sul risultato, hanno risposto in modo terrificante [sic] veloce, confermato la presenza del keylogger (che in realtà era una traccia di debug) e rilasciato un aggiornamento che rimuove la traccia. "

Sei interessato?

Per vedere se il tuo portatile contiene questo particolare driver, controlla i modelli elencati nella pagina HP Security Bulletin.

Per fortuna, è già disponibile un driver aggiornato che rimuove la vulnerabilità. Se trovi il tuo portatile nell'elenco, fai clic sul link corrispondente accanto per scaricare il nuovo driver.

Un keylogger viene spesso utilizzato dai dipartimenti IT per aiutare a risolvere i problemi di rete, ma gli hacker a volte li usano per acquisire dati sensibili come password e numeri di carte di credito.

Come sempre, dovresti mantenere aggiornato il tuo sistema operativo con le ultime patch di sicurezza, mentre allo stesso tempo stai cercando le patch dal produttore del tuo PC.

Al momento della stampa, HP non ha risposto a una richiesta di commento riguardante questo problema.