HP komt met oplossing voor keylogger in audiodriver
HP heeft een oplossing uitgebracht voor een keylogger die onbedoeld aan een audiodriver voor verschillende laptops was toegevoegd. Gisteren maakten onderzoekers bekend dat een HP-audiodriver voor geluidskaarten met een Conexant-chip allerlei toetsaanslagen in een logbestand bewaarde.
De driver was ontwikkeld door Conexant en aangeboden door HP. Het bleek om een onbedoelde testfunctionaliteit te gaan die in de driver was achtergebleven. Volgens HP is het via de keylogger niet mogelijk voor de computergigant om toegang tot klantgegevens te krijgen. "Onze leverancier heeft software ontwikkeld om de audiofunctionaliteiten te testen voorafgaand aan de product lancering. Dit had niet in de laatste versie moeten zitten die is verstuurd", aldus een reactie van HP. Via HP.com en Windows Update is nu voor modellen van 2015 en 2016 een patch uitgebracht. De patch verhelpt het probleem en verwijdert het logbestand.
Maar nee..
- Start autoruns.exe (download: https://technet.microsoft.com/en-us/sysinternals/bb963902)
- Open tabblad Scheduled Tasks
- Verwijder het vinkje voor de regel die begint met: \Microsoft\Windows\Conexant\MicTray
- Log uit en log in (of kill C:\Windows\System32\MicTray64.exe met taakbeheer/task manager).
Nu zou C:\Windows\System32\MicTray64.exe niet meer moeten draaien (checken/killen kan ook met Process Explorer uit https://technet.microsoft.com/en-us/sysinternals/processexplorer).
Daarna kun je de file C:\Users\Public\MicTray.log verwijderen (als MicTray64.exe draait kan dit niet, zodra MicTray64.exe niet meer draait heb je geen admin rechten nodig om dit bestand te verwijderen).
en 'testfunctionaliteit'. Riekt naar damagecontrol. Bewuste medewerker staat inmiddels op straat ? Of mogen we slechts hopen dat het niet weer gebeurd...
- Start autoruns.exe
....
(als MicTray64.exe draait kan dit niet, zodra MicTray64.exe niet meer draait heb je geen admin rechten nodig om dit bestand te verwijderen).
Dat is geen fix; Dat stopt het proces; en dan schakel je de keyboardfuncties uit van de geluidskaart. Kun je hem niet meer met functietoetsen harder/zachter zetten enzo.
Er is een patch; die fixt het.
Daarnaast: dat je apart programmatuur met een audiodriver mee moet installeren om via het toetsenbord het geluidsvolume te kunnen aanpassen is bizar. Dat soort functionaliteit behoort je desktop manager te leveren, een audio driver handelt de audio hardware specifieke zaken af, niet de toetsen.
Het is een wonderlijke praktijk dat een PC met MS Windows vol zit met van dit soort programmaatjes die een eigen user interface voor een stukje hardware (chipset, video, audio, usb driver, enz) bieden. Te gek voor woorden. Dat is vragen om problemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.