elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Computadoras de HP contienen keylogger en el controlador de audio
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Computadoras de HP contienen keylogger en el controlador de audio  (Leído 1,195 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.668



Ver Perfil WWW
Computadoras de HP contienen keylogger en el controlador de audio
« en: 12 Mayo 2017, 21:38 pm »

 Una serie de laptops de HP incorporan conectores dotados de un keylogger, software que registra todo cuanto es digitado en el teclado.
Diario TI 12/05/17 8:06:52

La información ha sido publicada por la empresa suiza de seguridad informática Modzero, que señala a Conexant como fabricante del controlador de audio. El software es distribuido en una serie de computadoras de HP, incluidas las series EliteBook y ProBook. Aparte de ser fabricados por Conexant, los conectores incorporan la firma digital de la empresa, que en su lista de clientes también incluye a Dell, Lenovo y Asus. Por ahora se desconoce si estas últimas tres empresas también estarían afectadas por el problema.

Los controladores de audio habilitan la comunicación entre el sistema operativo y el hardware de audio de la computadora. Según Modzero, el controlador de Conexant contiene  funcionalidad que permite al usuario utilizar algunas teclas alfanuméricas para  controles de audio, como por ejemplo encender o apagar el micrófono. La irregularidad consiste en que Conexant habría incorporado en el  controlador una serie de funciones de diagnóstico y depuración de código, o “debugging”, que ya sea envían todo cuanto es digitado en el teclado a un interfaz de depuración, o lo escriben en un registro de texto en el disco duro.

Esta información es almacenada en un archivo público de Windows, específicamente en C:\Users\Public\MicTray.log. La información almacenada incluye contraseñas, que de esa forma quedan disponibles para todos los usuarios de la computadora, y otras aplicaciones instaladas en esta.

Modzero precisa que este archivo es sobrescrito después de cada inicio de sesión en Windows, pero que de todas formas el contenido puede ser fácilmente monitoreado por procesos ejecutados en el sistema, y por herramientas de cómputo forense. “Un historial de todo cuanto has digitado en tu PC probablemente está disponible en tus copias de seguridad”, escribe la empresa, agregando que “este tipo de debugging convierte al conector de audio en spyware de tipo keylogger”. Según un análisis estadístico realizado por Modzero, el keylogger comenzó a ser distribuido en computadoras de HP desde la navidad de 2015.

Modzero precisa que no hay evidencia alguna de que este keylogger haya sido implementado deliberadamente o con fines malignos: “Obviamente, se trata de una negligencia de los desarrolladores, lo que todo caso no quita peligrosidad al software. Si los desarrolladores hubieran evitado almacenar toda la información, y utilizado las herramientas de debugging únicamente en un entorno de desarrollo, no se habría puesto en peligro la confidencialidad de los datos de los usuarios”.

La empresa dice haber contactado a HP y a Conexant, las que ignoraron sus consultas. HP Enterprise (HPE) se habría desentendido de toda responsabilidad con la situación, junto con sugerir a Modzero contactar a HP Inc. “Por lo tanto, hemos optado por publicar esta información en conformidad con nuestros procesos de difusión responsable de información, incluso teniendo presente que HP ni Conexant han confirmado ni desmentido la información”, escribe Modzero, que además publica un detallado documento técnico sobre el keylogger.

https://diarioti.com/computadoras-de-hp-contienen-keylogger-en-el-controlador-de-audio/104396


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Controlador de audio. No detecta controlador, no reconoce los drivers...
Multimedia
Firos 1 4,050 Último mensaje 31 Julio 2006, 12:39 pm
por Songoku
Como actualizar filas que contienen la misma id?
Programación Visual Basic
Bardick 5 2,515 Último mensaje 15 Mayo 2010, 06:21 am
por Shell Root
Falsas advertencias de Facebook contienen malware
Noticias
wolfbcn 0 823 Último mensaje 23 Mayo 2012, 22:52 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines