Notebooks da HP capturam tudo o que você digita
Problemas de segurança não param de surgir, agora Notebooks da HP capturam tudo o que você digita, inclusive suas senhas, veja os detalhes.
[ad#texto]
Já pararam para pensar no risco de segurança e privacidade um fabricante de notebook pode causar? Não? Então pense, e comece com a seguinte frase em mente: Notebooks da HP capturam tudo o que você digita.
Inclusive suas senhas.
Nada escapa, fica tudo arquivado para qualquer um espiar, sem nenhum tipo de controle.
Notebooks da HP capturam tudo o que você digita: como tudo começou
Tudo começa com um simples driver de áudio, que a partir de 2015 começou a capturar e salvar em um arquivo de texto tudo o que é digitado no teclado.
Tudo mesmo, sem ressalvas!
O problema foi descoberto por uma consultoria de segurança em um driver desenvolvido pela Conexant, que fabrica componentes de áudio.
A princípio ele não foi inserido de forma intencional, porém mesmo assim uma pessoa mal intencionada pode utiliza-lo para captura de dados.
Notebooks da HP capturam tudo o que você digita: os detalhes
Os arquivos MicTray64.exe e MicTray.exe que ficam na pasta C:\Windows\System32 que a princípio servem para controlar LEDs e teclas de atalho especiais dos teclados são os responsáveis pela captura de dados.
A ideia é que por não ser padronizado, estas teclas de atalho fossem reconhecidas de maneira automatizada, para poupar esforço da equipe de desenvolvimento a cada novo teclado.
Funcionou tão bem que captura tudo do teclado.
Por fim tudo é salvo no arquivo C:\Users\Public\MicTray.log.
O único consolo é que este arquivo é limpo a cada nova sessão no Windows.
Notebooks da HP capturam tudo o que você digita: os modelos envolvidos
A lista de modelos envolvidos neste problema é extensa:
- HP EliteBook 820 G3 Notebook PC
- HP EliteBook 828 G3 Notebook PC
- HP EliteBook 840 G3 Notebook PC
- HP EliteBook 848 G3 Notebook PC
- HP EliteBook 850 G3 Notebook PC
- HP ProBook 640 G2 Notebook PC
- HP ProBook 650 G2 Notebook PC
- HP ProBook 645 G2 Notebook PC
- HP ProBook 655 G2 Notebook PC
- HP ProBook 450 G3 Notebook PC
- HP ProBook 430 G3 Notebook PC
- HP ProBook 440 G3 Notebook PC
- HP ProBook 446 G3 Notebook PC
- HP ProBook 470 G3 Notebook PC
- HP ProBook 455 G3 Notebook PC
- HP EliteBook 725 G3 Notebook PC
- HP EliteBook 745 G3 Notebook PC
- HP EliteBook 755 G3 Notebook PC
- HP EliteBook 1030 G1 Notebook PC
- HP ZBook 15u G3 Mobile Workstation
- HP Elite x2 1012 G1 Tablet
- HP Elite x2 1012 G1 with Travel Keyboard
- HP Elite x2 1012 G1 Advanced Keyboard
- HP EliteBook Folio 1040 G3 Notebook PC
- HP ZBook 17 G3 Mobile Workstation
- HP ZBook 15 G3 Mobile Workstation
- HP ZBook Studio G3 Mobile Workstation
- HP EliteBook Folio G1 Notebook PC
Notebooks da HP capturam tudo o que você digita: o que fazer?
Como a falha ainda não foi corrigida a única alternativa é apagar os referidos arquivos, porém com isso as teclas especiais do seu teclado podem parar de funcionar.
O que vale mais a pena? Lembrando que alguém pode aproveitar a falha e desenvolver um malware que simplesmente captura o arquivo de LOG e envie para alguém, algo muito simples de fazer.
