Aggiornamenti recenti Aprile 18th, 2024 2:00 PM
Dic 11, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Il desiderio di migliorare i propri prodotti e tenere sotto controllo il loro utilizzo può giocare brutti scherzi. A sperimentare il classico effetto di “arma a doppio taglio” di questo tipo di policy è stata HP, che nei giorni scorsi ha pubblicato un aggiornamento dei driver per numerosi computer portatili.
Il motivo? All’interno dei programmi di controllo per la tastiera si nascondeva un componente che avrebbe potuto essere usato come keylogger da un eventuale malware.
Il “colpevole” di tutto ciò è SynTP.sys, contenuto nei driver Synaptics Touchpad integrati nei notebook HP. Come spiega in un report il ricercatore Michael Myng, la funzione di log è collegata a un WPP Software Tracing, una tecnica utilizzata dagli sviluppatori per eseguire il debug dei loro software analizzando le operazioni che eseguono.
Applicata ai driver della tastiera, però, l’attività di log si trasforma in un perfetto strumento di spionaggio che un eventuale cyber-criminale non deve nemmeno preoccuparsi di realizzare e installare sul PC: è già lì, pronto per l’uso. E, soprattutto, visto che agisce a livello di Kernel il suo utilizzo non accenderebbe nessun “campanello di allarme” nel sistema.
In realtà la funzione di keylogging all’interno dei driver HP è disabilitata per impostazione predefinita, ma come fa notare lo stesso Myng, è possibile attivarla semplicemente modificando alcune specifiche chiavi nel Registro di Sistema di Windows.
Il ricercatore, come spiega nel suo post, non ha potuto verificare sul campo l’efficacia della tecnica, ma a confermargli la presenza del problema (con tempi “terribilmente rapidi” scrive Myng) è stata la stessa HP dopo la sua segnalazione.
L’azienda ha rilasciato un aggiornamento che elimina il keylogger e ha pubblicato sul suo sito un elenco dei computer affetti dal problema. Il suggerimento per tutti i possessori di uno dei modelli indicati è naturalmente quello di eseguire l’aggiornamento il prima possibile.
Nov 03, 2023 0
Ott 23, 2023 0
Giu 19, 2023 0
Mag 22, 2023 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...