Jak powstrzymać komputer HP przed rejestrowaniem kluczy

Jak byś się czuł, gdyby komputer zapisywał wszystko, co wpisujesz w niepewnym pliku tekstowym na dysku twardym? Ktoś (lub jakiś złośliwy program), który wiedział, gdzie szukać, może odkryć każde wpisane hasło i numer karty kredytowej, a także twoją historię przeglądania i więcej 4 sposoby, które można śledzić podczas przeglądania prywatnego 4 sposoby, które można śledzić Podczas przeglądania prywatnego Prywatne przeglądanie jest prywatne w 99% przypadków, ale istnieje wiele sposobów na obejście go, dzięki rozszerzeniom przeglądarki i włamaniom. Niektóre z nich nawet nie wymagają tyle pracy. .

Jeśli używasz komputera HP do czytania tego artykułu, mam dla ciebie złe wieści. Badacze bezpieczeństwa odkryli, że problem ze sterownikiem na niektórych komputerach HP rejestrujących wszystko, co piszesz Komputer przenośny HP może rejestrować każde Twoje naciśnięcie klawisza Komputer przenośny HP może rejestrować każde Twoje naciśnięcie klawisza Jeśli posiadasz laptopa lub tablet HP, możesz mieć każdy rzecz, którą wpisałeś, jest zalogowana i zapisana na dysku twardym. Co jest miłe. . Wszystko, co ostatnio wpisałeś na komputerze, może być starannie umieszczone w pliku tekstowym bez ochrony.

Czytaj dalej, aby dowiedzieć się, jak to się stało i jak możesz z tym walczyć.

Problem: Conexant Driver Woes

Przyczyną problemu jest sterownik audio firmy Conexant. Jak zapewne wiesz, sterowniki pozwalają różnym posiadanym urządzeniom komunikować się z komputerem. Jeśli zbudujesz własny komputer Jak zbudować własny komputer Jak zbudować własny komputer Budowanie własnego komputera jest bardzo satysfakcjonujące; jak również zastraszanie. Ale sam proces jest w rzeczywistości dość prosty. Przeprowadzimy Cię przez wszystko, co musisz wiedzieć. , większość sterowników musisz zainstalować samodzielnie. Przy zakupie z półki są już uwzględnione.

W takim przypadku komputery HP, takie jak HP EliteBooks, ProBooks, ZBooks i Elites, zostały dostarczone z wersją sterownika audio Coxenant, która zawiera keylogger. Jeszcze bardziej przerażające, zaczęło się to na komputerach około grudnia 2015 r. I dotyczy innych komputerów z zainstalowanym sterownikiem Conexant.

Gdy użytkownik zagrożonej maszyny zajmuje się swoją działalnością, keylogger przechowuje wszystkie wpisane dane w niepewnym pliku tekstowym. Plik ten zaczyna się od nowa przy każdym ponownym uruchomieniu komputera, ale łatwo jest odzyskać starsze wersje pliku. Czas cofania: 4 narzędzia i porady, aby przywrócić usunięte pliki w systemie Windows Czas cofania: 4 narzędzia i porady, aby przywrócić usunięte pliki w systemie Windows One z największych wad systemu Windows może być Twój ratunek, jeśli kiedykolwiek przypadkowo usuniesz ważny plik: System plików Windows tak naprawdę nie usuwa plików. Skasowane pliki można przywrócić do momentu ich zastąpienia. . Ponadto, jeśli jesteś inteligentny i regularnie tworzysz kopie zapasowe komputera. Ultimate Windows 10 Data Backup Guide Ultimate Windows 10 Data Backup Guide Podsumowaliśmy wszystkie opcje tworzenia kopii zapasowych, przywracania, odzyskiwania i naprawy, jakie mogliśmy znaleźć w systemie Windows 10. Skorzystaj z naszego proste wskazówki i nigdy więcej nie rozpaczaj nad utraconymi danymi! , plik dziennika ze starszymi zapisanymi kluczami danymi został prawdopodobnie uwzględniony w kopii zapasowej.

Is This Another Superfish?

Na szczęście ta sytuacja jest o wiele mniej niebezpieczna niż awaria Lenovo Superfish Właściciele laptopów Lenovo Uwaga: Twoje urządzenie może mieć wstępnie zainstalowane złośliwe oprogramowanie Właściciele laptopów Lenovo Uważaj: Twoje urządzenie może mieć wstępnie zainstalowane Złośliwe oprogramowanie Chiński producent komputerów Lenovo przyznał, że laptopy zostały wysłane do sklepów i konsumentów pod koniec 2014 roku zainstalowano złośliwe oprogramowanie. kilka lat temu. Naruszało to bezpieczne połączenie HTTPS przeglądarki. Superfish nie został jeszcze złapany: wyjaśnienie przechwytywania SSL Superfish nie został jeszcze złapany: wyjaśnienie przejęcia protokołu SSL Złośliwe oprogramowanie Lenovo Superfish wywołało poruszenie, ale historia się jeszcze nie skończyła. Nawet jeśli usunąłeś adware ze swojego komputera, ta sama luka istnieje w innych aplikacjach online. do stron internetowych, umożliwiając szpiegowanie bezpiecznych połączeń do miejsc takich jak Twój bank. I odwrotnie, keylogger HP nigdzie nie wysyła danych.

HP nie może uzyskać do niego dostępu, więc ryzyko spoczywa na osobie, która uzyska fizyczny dostęp do komputera. Ktoś, kto wie o tym exploicie, może łatwo wyszukać plik zawierający wszystkie wpisane informacje, co ma oczywiście katastrofalne skutki.

Według wiceprezesa HP funkcja keyloggera została przypadkowo dodana podczas opracowywania. Wygląda na to, że użyli go do sprawdzenia, czy pewne kombinacje klawiszy wyzwalają skróty audio zgodnie z przeznaczeniem. Jest to prymitywne rozwiązanie, które jest w porządku podczas opracowywania, ale wyraźnie stanowi problem, gdy jest wysyłane do konsumentów.

Jestem dotknięty?

Nawet jeśli nie masz komputera HP, powinieneś sprawdzić, czy masz zainstalowany sterownik audio Conexant. Możesz to zrobić, pisząc Menadżer urządzeń w menu Start, aby otworzyć to narzędzie. Rozwiń Wejścia i wyjścia audio nagłówek i poszukaj Conexant Audio lub coś podobnego. Jeśli masz coś o tej nazwie, kontynuuj sprawdzanie, czy keylogger jest w twoim systemie. Jesteś bezpieczny od tego, jeśli nie masz sterowników Conexant.

Następnie powinieneś sprawdzić plik dziennika swoich naciśnięć klawiszy. Za pomocą Eksploratora plików przejdź do C: \ Users \ Public i poszukaj pliku o nazwie MicTray.log. To jest plik dziennika. Jeśli tego nie widzisz, prawdopodobnie jesteś bezpieczny. Jeśli to zrobisz, musisz podjąć działania, aby zatrzymać rejestrowanie naciśnięć klawiszy przez ten sterownik.

Jak mogę to naprawić?

Na szczęście firma HP wydała już aktualizacje tych sterowników, aby usunąć funkcję rejestrowania znaków i usunąć plik dziennika. Wcześniej najlepszą poprawką była zmiana nazwy lub usunięcie pliku C: \ Windows \ System32 \ MicTray.exe (na komputerze 32-bitowym) lub C: \ Windows \ System32 \ MicTray64.exe (dla komputerów 64-bitowych). Może to jednak spowodować, że klawisze audio przestaną działać poprawnie, dlatego zamiast tego należy zainstalować łatki.

HP wydało poprawki sterowników audio za pośrednictwem Windows Update Jak zarządzać Windows Update w Windows 10 Jak zarządzać Windows Update w Windows 10 Dla maniaków kontroli Windows Update to koszmar. Działa w tle i zapewnia bezpieczeństwo i płynność systemu. Pokażemy Ci, jak to działa i co możesz dostosować. . Rodzaj Aktualizacja systemu Windows w menu Start i kliknij Sprawdź aktualizacje aby upewnić się, że jesteś na bieżąco. Jeśli ich nie widzisz lub chcesz ręcznie pobrać aktualizacje sterowników audio, zainstaluj oprogramowanie HP Support Assistant, które ułatwia aktualizację dźwięku, sieci i innych sterowników. Jak znaleźć i wymienić nieaktualne sterowniki Windows Jak znaleźć i wymienić nieaktualne Sterowniki Windows Sterowniki mogą być nieaktualne i wymagać aktualizacji, ale skąd masz wiedzieć? Oto, co musisz wiedzieć i jak to zrobić. .

Inną opcją jest wyszukanie modelu komputera na stronie wsparcia HP i ręczne pobranie nowego sterownika dźwięku Conexant. Asystent wsparcia jest jednak łatwiejszy.

To wszystko, co musisz zrobić, aby odciąć się od tego problemu. Po zastosowaniu aktualizacji sterownik nie rejestruje już naciśnięć klawiszy i plik dziennika zniknął. Należy jednak zachować ostrożność w przypadku starszych wersji. Ponieważ plik dziennika znajduje się w Publiczny folder użytkowników, prawdopodobnie został uwzględniony w twoich kopiach zapasowych systemu. Sprawdź historię dowolnego oprogramowania do tworzenia kopii zapasowych, aby upewnić się, że starsza kopia MicTray.log nie ma w twojej kopii zapasowej. Jeśli znajdziesz coś, usuń to.

Bitewne Keyloggery w przyszłości

Jak na keyloggery, ten był stosunkowo niewielki. Nie wysłał danych do nikogo, tylko osoba z fizycznym dostępem do twojego urządzenia mogła uzyskać dostęp do jego zawartości, a HP szybko to naprawił. Istnieje jednak więcej keyloggerów, które są przerażające. Pomysł, aby ktoś przeczytał każdy klawisz, który naciśniesz na komputerze, jest dość przerażający. Co więcej, niektóre keyloggery mogą również przechwytywać zawartość schowka, a nawet robić zrzuty ekranu bez Twojej wiedzy.

Źródło zdjęcia: FlippyFlink za pośrednictwem Wikimedia Commons

Niestety, nie ma już dobrego, darmowego rozwiązania zapobiegającego keyloggerowi. Napisaliśmy o kilku z nich Nie padaj ofiarą keyloggerów: używaj tych ważnych narzędzi anty-keyloggerowych Nie padaj ofiarą keyloggerów: używaj tych ważnych narzędzi anti-keylogger W przypadku kradzieży tożsamości w Internecie, keyloggery odgrywają jedną z najważniejszych role w rzeczywistym kradzieży. Jeśli kiedykolwiek skradziono ci konto internetowe - czy to było… lata temu, ale od tego czasu wyeliminowali swoje bezpłatne plany. Najlepszą obroną przed keyloggerami jest dobry program antywirusowy, który złapie je, zanim wpłyną na ciebie. Zalecamy także od czasu do czasu skanowanie za pomocą Malwarebytes Free w celu dodatkowej warstwy ochrony.

Czy ten Keylogger wpłynął na ciebie??

Jeśli komputer HP zawiera wersję sterownika Conexant, której dotyczy problem, możesz szybko zastosować te poprawki i bezpiecznie wrócić do korzystania z komputera. Podkreśla to podstawowe zasady bezpieczeństwa, które zapewniają bezpieczeństwo: upewnij się, że instalujesz aktualizacje automatycznie i użyj rozwiązania anty-malware do pokonania nieuczciwych aplikacji.

Nie pozwól, aby ten incydent był powodem do uniknięcia HP w przyszłości - Lenovo jest znacznie gorszy, jeśli chodzi o bezpieczeństwo 4 Przyczyny bezpieczeństwa Dlaczego powinieneś unikać komputerów Lenovo 4 Przyczyny bezpieczeństwa Dlaczego powinieneś unikać komputerów Lenovo .

Czy posiadasz komputer HP, na którym działa ten keylogger? Chcemy poznać Twoją opinię, jeśli usunąłeś go po zapoznaniu się z tym exploitem!

Zdjęcie: Sviat Studio przez Shutterstock.com