HP heeft vermoedelijk per ongeluk een keylogger gezet in de audiodriver van laptops. De keylogger zat in een update in 2015 die voor de audiodriver bijhield of gebruikers een bepaalde knop op het toetsenbord indrukten om dan een functie uit te voeren.
De audiodriver schreef na een latere update een log met ingedrukte toetsen weg naar het bestand C:\Users\Public\MicTray.log. De computer leegt het bestand elke keer als de gebruiker uitlogt. Beveiligingsbedrijf ModZero, die de keylogger ontdekte, vermoedt dat er geen opzet in het spel is. De keylogger sloeg onder andere wachtwoorden op in plain text zonder medeweten van de gebruiker.
Omdat HP niet heeft gereageerd op de melding van ModZero, heeft het bedrijf besloten de informatie online te zetten. De keylogger staat op veel verschillende laptops van de fabrikant met Windows 7 en Windows 10, blijkt uit de gedetailleerde informatie over de software.
Gebruikers van getroffen laptops kunnen checken of de log op hun laptop staat en als dat zo is, volstaat het verwijderen van het bestand C:\Windows\System32\MicTray64.exe of C:\Windows\System32\MicTray.exe om de keylogger te verwijderen. De audiofunctie die pas werkt met een druk op een vooraf ingestelde knop, werkt dan ook niet meer, waarschuwt ModZero.
HP heeft het issue tegenover TheNextWeb bevestigd. De fabrikant zegt binnenkort met een update te komen om het probleem te verhelpen.
Update, 10:38: HP Benelux heeft een statement gegeven over de zaak. "HP zet zich in voor de veiligheid en privacy van haar klanten en het keyloggerissue op een aantal HP PC’s is bij ons bekend. Dit issue geeft HP geen toegang tot de klantgegevens. Onze leverancier heeft software ontwikkeld om de audiofunctionaliteiten te testen voorafgaand aan de product lancering. Dit had niet in de laatste versie moeten zitten die is verstuurd. Een oplossing is beschikbaar via HP.com."
Getroffen modellen volgens ModZero | |
HP EliteBook 820 G3 Notebook PC | HP ProBook 455 G3 Notebook PC |
HP EliteBook 828 G3 Notebook PC | HP EliteBook 725 G3 Notebook PC |
HP EliteBook 840 G3 Notebook PC | HP EliteBook 745 G3 Notebook PC |
HP EliteBook 848 G3 Notebook PC | HP EliteBook 755 G3 Notebook PC |
HP EliteBook 850 G3 Notebook PC | HP EliteBook 1030 G1 Notebook PC |
HP ProBook 640 G2 Notebook PC | HP ZBook 15u G3 Mobile Workstation |
HP ProBook 650 G2 Notebook PC | HP Elite x2 1012 G1 Tablet |
HP ProBook 645 G2 Notebook PC | HP Elite x2 1012 G1 with Travel Keyboard |
HP ProBook 655 G2 Notebook PC | HP Elite x2 1012 G1 Advanced Keyboard |
HP ProBook 450 G3 Notebook PC | HP EliteBook Folio 1040 G3 Notebook PC |
HP ProBook 430 G3 Notebook PC | HP ZBook 17 G3 Mobile Workstation |
HP ProBook 440 G3 Notebook PC | HP ZBook 15 G3 Mobile Workstation |
HP ProBook 446 G3 Notebook PC | HP ZBook Studio G3 Mobile Workstation |
HP ProBook 470 G3 Notebook PC | HP EliteBook Folio G1 Notebook PC |