HPが販売している数十ものラップトップモデルには、ユーザーが入力するすべてのものを保存する内蔵の「キーロギング」技術が組み込まれているという研究者がいます。
ユーザーがキーボードで入力すると、入力内容は、コンピュータ上にプレーンテキストで保存されていたため、アクセスできるユーザーは誰でもメッセージ、パスワード、Web検索、クレジットカード番号を盗み読むことができます。
HPは、木曜日の夜、一部の影響を受けたモデルの修正を発表しました。
このバグは、EliteBook、ProBook、およびZBookモデルを含む、2015年と2016年に販売された28台のHPラップトップに影響します。
2015年と2016年に販売されたHPラップトップでバグが影響
バグは2015年と2016年に販売されたHPラップトップに影響を与えました。
研究者らは、キーノートソフトウェアを意図的にインストールしていないと述べたが、ノートPCにオーディオチップを搭載したConexantのドライバの一部として含まれていた。
ドライバーは、ユーザーがオーディオコントロールキーを押して音量を一時停止または変更するのを見て、キーボード操作全体を監視して保存するために、キーストロークを監視しました。この欠陥を発見したセキュリティ会社、Modzeroは、他のラップトップブランドでも機能する可能性があると語った。
キーロガーは、ユーザーが入力したすべてのものを追跡し、リモートからハッカーに送信できる、最も悪質な形式のコンピュータウイルスの1つです。 HPのバグがデータを共有したという提案はありませんが、コンピュータを共有したり、誰かがそれを保有していれば、豊富な個人情報を自由に利用できます。
ユーザーのキーストロークがラップトップに保存されているファイルは、コンピュータが再起動するたびに上書きされますが、コンピュータフォレンジックのエキスパートは削除されたファイルを回復できます。
「このキーロガーが意図的に実装されたという証拠はありません。明らかに、開発者の過失であり、ソフトウェアをそれほど有害にしません」とModzeroの研究者は書いています。
HPとコネクサントの欠陥を明らかにしたが、接触要求にも対応していなかったという。
影響を受けているかどうかを知る方法と対処方法
Modzeroによると、次のタイプのノートパソコンにはキーロガーが搭載されているという。
- HP EliteBook G3ノートブックPC、モデル820,828,840,848,850
- HP ProBook G2ノートブックPC、モデル640,645,650,655
- HP ProBook G3ノートブックPC、モデル430,440,446,450,455,470
- HP EliteBook G3ノートブックPCモデル725,745,755
- HP EliteBook G1ノートブックPCモデル1030
- HP ZBook 15u G3モバイルワークステーション
- HP Elite x2 1012 G1タブレット、トラベルキーボード有/無
- HP Elite x2 1012 G1拡張キーボード
- HP EliteBook Folio 1040 G3ノートブックPC
- HP ZBook G3モバイルワークステーションHP、モデル15,17、スタジオ
- HP EliteBook Folio G1ノートPC
ファイルは、実行中のWindowsのバージョンに応じて、C：\ Windows \ System32 \ MicTray.exeまたはC：\ Windows \ System32 \ MicTray64.exeのウィンドウを検索することによって確認できます。
削除することができますが、Conexantはオーディオコントロールの特別なキーが機能しなくなるのを止めると述べています。
HPの対応状況
HPは2016年にWindows Updateを通じて販売されるモデルのソフトウェアアップデートを発行し、2015年のノートPC用のソフトウェアアップデートは金曜日に来ると述べた。 [スタート]メニューを開き、[設定]、[アップデートとセキュリティ]、および[Windows Update]に移動します。
