Si vous utilisez un ordinateur portable ou une tablette HP, il est possible que toutes vos frappes clavier soient enregistrées et stockées sur votre disque dur. Selon un rapport de chercheurs en sécurité de la société suisse Modzero, un keylogger a été installé par erreur sur de nombreux appareils HP via une mise à jour logicielle, et il est toujours actif.
L'enregistrement de frappes (keylogging) est une pratique malveillante qui capture tout ce que vous tapez sur votre clavier. Ces outils, matériels ou logiciels, sont particulièrement insidieux car difficiles à détecter. La découverte d'un tel dispositif sur des appareils HP grand public est donc alarmante.
Selon Modzero, une large gamme d'ordinateurs portables et tablettes HP intègrent ce keylogger, introduit fin 2015 par une mise à jour du pilote audio Conexant. Ce pilote active un fichier exécutable (MicTray.exe ou MicTray64.exe) qui répond aux touches spéciales, mais capture toutes les frappes et les stocke en texte brut dans un fichier journal sur le disque dur.
Le fichier est supprimé au redémarrage, mais cela ne rassure pas : les données persistent dans les sauvegardes, et un expert peut les restaurer facilement.
Pour vérifier : cherchez MicTray.exe ou MicTray64.exe sur votre PC HP. Si présent, supprimez ou renommez-le pour stopper l'enregistrement, mais cela désactive les touches spéciales. Modzero recommande cette mesure immédiate.
HP a reconnu le problème et promet une résolution rapide. Conexant n'a pas encore réagi. Les utilisateurs touchés risquent d'avoir des historiques de frappes compromises sur leur disque.
Votre appareil HP est-il concerné ? Êtes-vous inquiet ? Allez-vous l'utiliser en attendant la correction de HP ? Partagez votre avis en commentaires !
Crédit image : Christoph Scholz via Flickr
