Keylogger: HP aktualisiert Notebook-Audio-Treiber

Für ab 2016 gefertigte Notebooks steht ab sofort ein Patch zur Verfügung. Ältere Geräte sollen noch heute ein Update erhalten. Es entfernt den Keylogger und löscht auch die Log-Datei mit den aufgezeichneten Eingaben. Die Verteilung des Patches erfolgt über Windows Update.

HP hat mit der Verteilung eines Patches begonnen, der die gestern bekannt gewordene Keylogger-Funktion aus einem Audio-Treiber von HP-Notebooks entfernt. Anfänglich steht er allerdings nur für neuere Geräte zur Verfügung, die ab 2016 gefertigt wurden. Heute im Lauf des Tages soll jedoch schon ein Update für die betroffenen 2015er-Modelle folgen.

Den Keylogger hatte der Schweizer Sicherheitsforscher Thorsten Schröder gestern öffentlich gemacht. Demnach verfügt ein Treiber für Audio-Chips von Conexant über eine Funktion zur Aufzeichnung jeglicher Tastatureingaben. Diese werden in der Datei „C:\Users\Public\MicTray.log“ abgelegt. Jeder Nutzer – und natürlich auch Malware – mit Zugriff auf ein betroffenes System kann die Datei auslesen und alle Tasteneingaben nachvollziehen.

Auch das HP EliteBook 1030 G1 hat den fraglichen Audio-Treiber mit Keylogger-Funktion (Bild: HP).Auch das HP EliteBook 1030 G1 hat den fraglichen Audio-Treiber mit Keylogger-Funktion (Bild: HP).Davon betroffen ist die Treiberversion 1.0.0.46 und früher. Sie findet sich unter Umständen auf Dutzenden Modellen der Produktreihen Elitebook, ProBook, Elite x2 und ZBook. Der Treiber liegt zudem für Windows 10 und Windows 7 vor und unterstützt neben Conexant ISST Audio auch den Intel Smart Sound Technology (ISST) Audio Controller.

„HP bekennt sich zur Sicherheit und Privatsphäre seiner Kunden und uns ist das Keylogger-Problem bestimmter HP-PCs bekannt“, sagte ein Sprecher des Unternehmens. „HP hat als Folge des Fehlers keinen Zugriff auf Kundendaten.“ HP Vice President Mike Nash ergänzte in einem Telefonat mit ZDNet USA, dass die Keylogger-Funktion versehentlich zur Produktionsversion des Treibers hinzugefügt worden sei. Es sei nie geplant gewesen, den Treiber so an Kunden auszuliefern.

Wie viele Modelle oder Kunden betroffen sind, ließ der Manager indes offen. Der fehlerhafte Treiber sei aber nicht nur auf Business-Notebooks installiert worden, sondern auch auf Consumer-Geräten.

Der jetzt von HP entwickelte Patch entfernt neben dem Keylogger-Code auch die fragliche Log-Datei. Die Verteilung des Updates erfolgt über die HP-Website und Nash zufolge auch über Windows Update.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Was wissen Sie eigentlich über Hewlett Packard? Überprüfen Sie Ihr Wissen – mit 16 Fragen auf silicon.de.

Themenseiten: HP, Notebook, Privacy, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

2 Kommentare zu Keylogger: HP aktualisiert Notebook-Audio-Treiber

Kommentar hinzufügen
  • Am 13. Mai 2017 um 20:43 von C

    So so, ein Keylogger im Audio-Treiber. Und alles ein Versehen, ja?

    HP, you are OUT! Forever.

    • Am 18. Dezember 2017 um 10:29 von Meckerer

      Genau, weil so was nur bei HP passieren kann. Security by Freak reactions…

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *