Fredzone
  • News
    • High-Tech
      • Accessoires
      • APN / Camescopes
      • Drones
      • Imprimantes 3D
      • Intelligence Artificielle
      • Ordinateurs
      • Périphériques
      • Réseau / ADSL
      • RV / RA
      • Science
      • Transport
      • TV / Hifi
    • Jeux-Vidéo
      • Consoles
      • Jeux
      • Jeux en ligne
      • MMORPG
    • Logiciels
      • Windows
      • Mac OS
      • Linux
      • Autres
    • Loisirs
      • Animes
      • Cinéma
      • Humour
      • Inclassables
      • Livres & BD
      • Musique
      • Photographie
      • Séries
    • Mobilité
      • Baladeurs
      • GPS
      • Liseuses
      • Objets Connectés
      • Opérateurs / MVNO
      • OS / Applications / Jeux
      • Smartphones
      • Tablettes Tactiles
    • Web
      • Blogosphère
      • Business
      • Design
      • Hacking
      • Piratage
      • Réseaux Sociaux
      • Services
  • Tests
    • Accessoires & Périphériques
    • APN
    • Consoles
    • Objets Connectés
    • Ordinateurs & Machines Hybrides
    • Smartphones
    • Tablettes Tactiles
  • Tutoriels
  • Bons Plans
 Certains PC HP enregistrent ce que leurs utilisateurs tapent
Si vous avez acheté un PC HP après fin 2015, alors ce que vous tapez sur votre clavier a peut-être été enregistré par un keylogger, présent dans un exécutable.
Ordinateurs

Certains PC HP enregistrent ce que leurs utilisateurs tapent

by Nathan 12 mai 2017

La société suisse Modzero, spécialisée dans la sécurité informatique, vient de pointer du doigt la présence d’un keylogger (logiciel permettant d’enregistrer tout ce qui est tapé sur le clavier, que cela s’affiche à l’écran ou non), installé par défaut sur de nombreux PC Hewlett-Packard vendus à partir de la fin d’année 2015.

Intégré à un exécutable relatif à un pilote de carte son des modèles concernés (EliteBook, ProBook et quelques ZBook), ce keylogger était lancé à chaque démarrage de Windows puisque présent dans le fichier “MicTray64.exe”, lui-même intégré aux tâches planifiées de l’OS. Si la chose ne relève pas d’une intention malveillante de HP ou de ses sous-traitants, il s’agit d’une faille de sécurité majeure que le constructeur s’est – heureusement – empressé de corriger.

hp-laptop
Si vous avez acheté un PC HP après fin 2015, alors ce que vous tapez sur votre clavier a peut-être été enregistré par un keylogger, présent dans un exécutable.

Dépendant du pilote “Conexant HD” (permettant d’assurer le bon fonctionnement de touches spécifiques, comme les commandes relatives au volume), l’exécutable “MicTray64.exe” était chargé à chaque démarrage de procéder à des diagnostics. Seulement voilà, au lieu de se focaliser uniquement sur certaines touches, le logiciel surveillait le clavier dans son entier, créant à chaque lancement de Windows un fichier texte nommé “MicTray.log”.

Un fichier texte fort utile à d’éventuels hackers

Supprimé automatiquement à chaque ouverture de nouvelle session, le contenu de ce fameux “MicTray.log” n’en restait pas moins accessible, car toujours présent quelque part sur le disque dur (ou le SSD) du PC concerné.

Inutile de préciser que n’importe quel hacker motivé (et suffisamment ingénieux pour récupérer du contenu supprimé) n’avait qu’à se servir. Tout ce qui avait été tapé sur le PC au cours des dernières sessions était alors accessible, y compris d’éventuels identifiants et mots de passe.

Quelques heures seulement après la divulgation de cette faille de sécurité par Modzero, le président d’HP a indiqué au site site américain ZDnet, qu’un patch était disponible et accessible via Windows Update, ainsi que sur le site officiel HP.

L’intéressé a également ajouté que ce keylogger avait été “intégré par erreur au code source du pilote, et qu’il n’était pas destiné à être déployé sur les terminaux des utilisateurs finaux“.

Voici tout de même la liste des PC concernés par cette faille :

  • HP EliteBook 820 G3 Notebook PC
  • HP EliteBook 828 G3 Notebook PC
  • HP EliteBook 840 G3 Notebook PC
  • HP EliteBook 848 G3 Notebook PC
  • HP EliteBook 850 G3 Notebook PC
  • HP ProBook 640 G2 Notebook PC
  • HP ProBook 650 G2 Notebook PC
  • HP ProBook 645 G2 Notebook PC
  • HP ProBook 655 G2 Notebook PC
  • HP ProBook 450 G3 Notebook PC
  • HP ProBook 430 G3 Notebook PC
  • HP ProBook 440 G3 Notebook PC
  • HP ProBook 446 G3 Notebook PC
  • HP ProBook 470 G3 Notebook PC
  • HP ProBook 455 G3 Notebook PC
  • HP EliteBook 725 G3 Notebook PC
  • HP EliteBook 745 G3 Notebook PC
  • HP EliteBook 755 G3 Notebook PC
  • HP EliteBook 1030 G1 Notebook PC
  • HP ZBook 15u G3 Mobile Workstation
  • HP Elite x2 1012 G1 Tablet
  • HP Elite x2 1012 G1 with Travel Keyboard
  • HP Elite x2 1012 G1 Advanced Keyboard
  • HP EliteBook Folio 1040 G3 Notebook PC
  • HP ZBook 17 G3 Mobile Workstation
  • HP ZBook 15 G3 Mobile Workstation
  • HP ZBook Studio G3 Mobile Workstation
  • HP EliteBook Folio G1 Notebook PC

Tags: hp
Avatar

Nathan

Breton (presque) pure souche, Nathan est un nerd mordu d'Histoire avec un grand H et de Rock avec un grand R. Selon lui, en matière de musique, plus c'est vieux... mieux c'est.

0 0 votes
Évaluation de l'article
S’abonner
Connexion
Notification pour
guest
guest

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

0 Commentaires
Commentaires en ligne
Afficher tous les commentaires

Bons Plans

  • Prévente Ortur Laser Master 3

    Bons Plans

    À l’occasion de la prévente du puissant Ortur Laser Master 3, decouvrez ...

  • Redmi 11 Pro+ 5G

    Bons Plans

    Voici les meilleures offres Xiaomi 618 à ne pas manquer sur Aliexpress ...

  • NAVEE N65

    Bons Plans

    Voici l’occasion rêvée pour se procurer la célèbre NAVEE N65 !

  • Photo du vélo électrique Eliglide M1 plus

    Bons Plans

    Le prix actuel du vélo ELEGLIDE M1 PLUS n’est pas son meilleur ...

  • Xiaomi_black_shark_5

    Bons Plans

    Black Shark 5 et 5 Pro : voici un bon plan qui ...

  • Récent

  • Populaire

  • Commentaires

  • Ecouteurs-EEG

    Des écouteurs-EEG pour suivre le sommeil des astronautes de l’ISS

    Dina Rabe
    1
    0
  • LEGO : Nintendo dévoile un set consacré à Bowser

    Dio
    17
    0
  • Nintendo Wii

    Les chaînes boutique Wii et DSi de retour

    Gael Brulin
    29
    0
  • Drapeau chinois

    La Chine travaillerait sur une Intelligence Artificielle qui peut évaluer ...

    Lydie Rabe
    22
    0
  • The Matrix Awakens : la démo sera bientôt retirée

    Gael Brulin
    31
    0
  • Toutes les explications sur la fin de Lost

    Frédéric Pereira
    2764
    1 031
  • PSN : retour progressif du PlayStation Network

    Frédéric Pereira
    4205
    852
  • Cracker Nintendo DS

    Comment cracker sa Nintendo DS…

    Frédéric Pereira
    6424
    776
  • Invitations Spotify

    250 invitations pour Spotify…

    Frédéric Pereira
    5839
    652
  • Comment cracker la Wii (4.2, 4.3 avec et sans jeux)

    Cracker la Wii : 4.2, 4.3 avec et sans jeux

    Frédéric Pereira
    7231
    582
  • Avatar
    foodle
    on juillet 7, 2022
    Yoshihiro Togashi dévoile un tout nouvel art
    Ever heard of Foodle? What does that name remind you of? If you haven't played Foodle yet, it won't take ...
  • Avatar
    game
    on juillet 7, 2022
    Le signal extraterrestre repéré dans notre galaxie se répète
    Wheel spinner is a game that I am sure that anyone who loves spins of fortune will be addicted to sitting ...
  • Avatar
    game
    on juillet 7, 2022
    Votre vie sexuelle se lit sur votre visage
    This is something I've discussed with a friend. Run 3 is an addicting infinite runner game set in a futuristic ...
  • Avatar
    nytimes
    on juillet 7, 2022
    La Terre va recevoir la visite d’un gros astéroïde en ...
    Thank you for sharing this great post, I am very impressed with your post, the information given is detailed and ...
  • Avatar
    game
    on juillet 7, 2022
    Un Brésilien est resté pendant 84 ans dans la même ...
    The tourist destinations you shared are very good and very useful to me, I will often visit your articles to ...
  • Annonceurs
  • Devenez rédacteur
  • Politique de confidentialité
  • Mentions Légales
  • Préférences cookies
  • Contact
© Copyright FZN 2022. Tout droit réservé.
wpDiscuz