Siber Uzay'ın Haber Platformu

H4cktimes Youtube Kanalı

Keylogger Fonksiyonu Gömülü HP Laptopların Listesi

0

ModZero güvenlik araştırmacıları, Hewlett-Packard‘ın ses sürücüsü görevini yapan Conexant HD Audio Driver yazılımının 1.0.0.46 sürümünde keylogger fonksiyonunun yer aldığını keşfettiler.

Bu Audio Driver (ses sürücüsü), bilinen bir MicTray64.exe dosyasıdır. Sistemdeki dizin yolu da C:\windows\system32\mictray64.exe şeklindedir.

Bu dosya, zamanlanmış görevler aracılığıyla kullanıcı hareketlerini bilgisayardaki lokal bir dosyaya (C:\users\public\MicTray\log) kaydetmektedir. Araştırmacılara göre bu dosya, içinde bulundurduğu özelliklerle tüm tuş vuruşlarını (kullanıcı tarafında yapılan) yakalayabilmekte ve aynı zamanda mikrofon gibi kısayol tuşlarını da etkilemektedir. Böylece, parolalar da tehlikede demektir…

HP, bu zafiyetten etkilenen sistemlerin isimlerini yayınlamış olup bu zafiyetle ilgili yamanın yakında yayınlayacağını resmi olarak bildirmiştir. Aşağıda bu sistemlerin isimlerini bulabilirsiniz.

HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC

Gönderen: Muhammed Alan

Yorum Bırak

Your email address will not be published.

This site uses Akismet to reduce spam. Learn how your comment data is processed.