Descubierto un keylogger oculto en varios portátiles de HP

El experto en seguridad Michael Myng ha descubierto una grave vulnerabilidad en un gran número de portátiles de HP fabricados desde el año 2012, incluyendo gamas como pavilion, Envy, ProBook, etc.

Parece ser que estos portátiles de HP incluyen un software de tipo keylogger integrado en el driver de Synaptics SynTP.sys del teclado capaz de registrar y guardar todas las pulsaciones de las teclas que realicemos. Este software se encuentra desactivado por defecto y se requerirían de permisos de administrador para poder activarlo, por lo que su alcance es limitado.

Aún así, en el caso de que uno de estos ordenadores vea comprometida su seguridad, un atacante con privilegios de administrador no tendría que instalar ningún software para registrar las pulsaciones, ya que el portátil ya lo integra "de serie";

Hp ya ha publicado un parche para corregir el problema

(hecha la ley, hecha la trampa)
(?

HP ya ha publicado un parche que elimina el keylogger a través de su web y también de Windows Update, por lo que si tenés un portátil de HP afectado deberías actualizar las últimas versiones de los drivers y mantener el equipo actualizado.


Gracias por pasar!