Historien ser ud til at gentage sig selv.

Tilbage i maj opdagede sikkerhedsforskere, at flere HP laptops indeholdt en lyddriver med en keylogger-type funktion. Nu ser det ud til, at der endnu er en keylogger indlejret i et stykke HP-software.

Selv om det ikke blev rapporteret meget indtil i dag, afslørede en sikkerhedsbulletin på 7 nov. HP, at en Synaptics touchpad driver har potentialet til at blive brugt som keylogger, hvilket fører til et "lokalt tab af fortrolighed."

Heldigvis, ifølge forskeren Michael Myng, der opdagede sårbarheden, mens man kigger på en HP-bærers tastatur-baggrundslysindstillinger, er denne logning som standard deaktiveret. En hacker, der søger at aktivere den, vil skulle ændre en registreringsværdi, som kun kunne gøres med brugeraccountadgang (UAC) adgang.

Bekræftet HP: "En part ville have brug for administrative rettigheder for at udnytte sårbarheden." Selskabets bulletin bemærkede også, at "hverken Synaptics eller HP har adgang til kundedata som følge af dette problem."

Myng skrev også om HP's hurtige handling ved at lære problemet: "Så jeg beskedede HP om resultatet. De svarede fantastisk hurtigt, bekræftede tilstedeværelsen af ​​keyloggeren (som faktisk var et fejlfindsspor) og udgav en opdatering der fjerner sporet. "

Er du berørt?

For at se, om din bærbare computer indeholder denne særlige driver, skal du kontrollere de modeller, der er angivet på siden HP Sikkerhedsbulletin.

Heldigvis er der allerede en opdateret driver tilgængelig, der fjerner sårbarheden. Hvis du finder din bærbare computer på listen, skal du bare klikke på det tilsvarende link ved siden af ​​det for at downloade den nye driver.

En keylogger bruges ofte af it-afdelinger til at hjælpe med fejlfinding af netværksproblemer, men hackere vil nogle gange bruge dem til at indfange følsomme data som adgangskoder og kreditkortnumre.

Som altid bør du holde dit operativsystem opdateret med de nyeste sikkerhedsrettelser, mens du samtidig ser efter patches fra din pc-producent.

På pressetid havde HP ikke reageret på en anmodning om bemærkninger vedrørende dette problem.