Si vous possédez un ordinateur portable ou une tablette HP, vous avez peut-être enregistré et stocké sur votre disque dur tout ce que vous avez tapé dessus. En effet, selon un rapport de chercheurs en sécurité, un enregistreur de frappe a été installé par inadvertance sur un certain nombre d'appareils HP. Et il est toujours là maintenant.
L'enregistrement des frappes est une activité généralement néfaste par laquelle quelqu'un surveille tout ce qui est tapé sur un clavier. Les enregistreurs de frappe peuvent être matériels ou logiciels et sont difficiles à détecter. C'est pourquoi il est si troublant de découvrir qu'un est installé sur un certain nombre d'appareils HP.
Selon la société de sécurité suisse Modzero, une gamme d'appareils HP différents, y compris des ordinateurs portables et des tablettes populaires, sont équipés d'un enregistreur de frappe. Le keylogger aurait trouvé son chemin sur ces appareils grâce à une mise à jour du pilote audio publiée par Conexant fin 2015.
La mise à jour du pilote a introduit un fichier exécutable permettant au pilote de répondre lorsqu'un utilisateur appuie sur des touches spéciales. Le problème est que le fichier exécutable capture chaque frappe et les stocke dans un fichier journal sur votre disque dur. Un fichier journal stocké en texte brut, rien de moins.
La bonne nouvelle est que ce fichier journal est supprimé à chaque redémarrage de votre ordinateur. La mauvaise nouvelle est a) qu'elle est là pour commencer, b) que les données pourraient être conservées dans des sauvegardes, et c) qu'une personne ayant la formation et les outils appropriés pourrait restaurer les données longtemps après leur suppression.
Si vous possédez un ordinateur portable HP, vous devez vérifier si MicTray.exe ou MicTray64.exe est installé dessus. Si c'est le cas, Modzero vous recommande de supprimer ou de renommer le fichier pour l'empêcher d'enregistrer d'autres frappes. Malheureusement, cela empêchera également la fonctionnalité des touches spéciales de fonctionner.
HP est conscient de ce problème et promet de le résoudre dès que possible. Cependant, cela ne sera guère réconfortant pour les personnes concernées, car elles sont maintenant coincées avec un disque dur potentiellement bourré de journaux de frappe historiques. Conexant n'a pas encore publié de déclaration.
Possédez-vous l'un des appareils HP susceptibles d'être concernés ? Si oui, êtes-vous inquiet de la situation ? Ou est-ce exagéré? Allez-vous cesser d'utiliser l'appareil jusqu'à ce que HP résolve le problème ? Ou est-ce exagéré? Veuillez nous en informer dans les commentaires ci-dessous !
Crédit image :Christoph Scholz via Flickr
