安全動態(tài)

研究人員發(fā)現(xiàn)惠普音頻驅動中存在鍵盤記錄器

來源:聚銘網(wǎng)絡    發(fā)布時間:2017-05-13    瀏覽次數(shù):
 

信息來源:cnBeta

來自瑞士安全公司Modzero的研究人員在檢查Windows Active Domain的基礎設施時發(fā)現(xiàn)惠普音頻驅動中存在一個內(nèi)置鍵盤記錄器監(jiān)控用戶的所有按鍵輸入。研究人員指出,惠普的音頻驅動文件中隱藏缺陷代碼 (CVE-2017-8360) 的漏洞,它不但會抓取特殊鍵,而且還會記錄每次按鍵并將其存儲在人類可讀取的文件中。

2017-05-11-image-9.png

按鍵記錄器會通過監(jiān)控用戶所按下的鍵來記錄所有的按鍵。惡意軟件和木馬通常會使用這種功能來竊取用戶賬戶信息、信用卡號、密碼等私人信息?;萜沼嬎銠C帶有集成電路廠商Conexant開發(fā)的音頻芯片,該廠商還會為音頻芯片開發(fā)驅動即Conexant高清音頻驅動,有助于軟件跟硬件通信。根據(jù)計算機機型的不同,惠普還將一些代碼嵌入由Conexant開發(fā)的音頻驅動中從而控制特殊鍵如鍵盤上的Media鍵。

這個記錄文件位于公用文件夾C:\Users\Public\MicTray.log中,包含很多敏感信息如用戶登錄數(shù)據(jù)和密碼,其它用戶或第三方應用程序都可訪問。因此安裝到計算機上的惡意軟件甚至是能物理接近計算機的人都能夠復制日志文件并訪問所有的用戶按鍵、提取敏感數(shù)據(jù)如銀行詳情、密碼、聊天日志和源代碼。

2015年,這個按鍵記錄功能以新的診斷功能身份在惠普音頻驅動版本1.0.0.46中推出,并自此有近30款惠普計算機都內(nèi)置有這種功能。

受影響的機型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。完整列表如下:

硬件產(chǎn)品型號(S)

HP EliteBook 820 G3 Notebook PC

HP EliteBook 828 G3 Notebook PC

HP EliteBook 840 G3 Notebook PC

HP EliteBook 848 G3 Notebook PC

HP EliteBook 850 G3 Notebook PC

HP ProBook 640 G2 Notebook PC

HP ProBook 650 G2 Notebook PC

HP ProBook 645 G2 Notebook PC

HP ProBook 655 G2 Notebook PC

HP ProBook 450 G3 Notebook PC

HP ProBook 430 G3 Notebook PC

HP ProBook 440 G3 Notebook PC

HP ProBook 446 G3 Notebook PC

HP ProBook 470 G3 Notebook PC

HP ProBook 455 G3 Notebook PC

HP EliteBook 725 G3 Notebook PC

HP EliteBook 745 G3 Notebook PC

HP EliteBook 755 G3 Notebook PC

HP EliteBook 1030 G1 Notebook PC

HP ZBook 15u G3 Mobile Workstation

HP Elite x2 1012 G1 Tablet

HP Elite x2 1012 G1 with Travel Keyboard

HP Elite x2 1012 G1 Advanced Keyboard

HP EliteBook Folio 1040 G3 Notebook PC

HP ZBook 17 G3 Mobile Workstation

HP ZBook 15 G3 Mobile Workstation

HP ZBook Studio G3 Mobile Workstation

HP EliteBook Folio G1 Notebook PC

操作系統(tǒng)(S)

Microsoft Windows 10 32

Microsoft Windows 10 64

Microsoft Windows 10 IOT Enterprise 32-Bit (x86)

Microsoft Windows 10 IOT Enterprise 64-Bit (x86)

Microsoft Windows 7 Enterprise 32 Edition

Microsoft Windows 7 Enterprise 64 Edition

Microsoft Windows 7 Home Basic 32 Edition

Microsoft Windows 7 Home Basic 64 Edition

Microsoft Windows 7 Home Premium 32 Edition

Microsoft Windows 7 Home Premium 64 Edition

Microsoft Windows 7 Professional 32 Edition

Microsoft Windows 7 Professional 64 Edition

Microsoft Windows 7 Starter 32 Edition

Microsoft Windows 7 Ultimate 32 Edition

Microsoft Windows 7 Ultimate 64 Edition

Microsoft Windows Embedded Standard 7 32

Microsoft Windows Embedded Standard 7E 32-Bit

研究人員還告警稱“很可能其它使用了Conexant硬件和驅動器的硬件廠商”也受影響。

 
 

上一篇:短信木馬盜刷案的背后 是對手機安全的意識缺失

下一篇:2017年05月13日 聚銘安全速遞