/nginx/o/2015/07/13/4276165t1hdc37.jpg)
:format(webp)/nginx/o/2017/05/21/6690525t1h382a.jpg)
Kõik tundliku informatsiooniga ringi käivad arvutikasutajad peaksid olema ettevaatlikud: väga laialdaselt levinud tehnikakontserni HP sülearvutites avastati hiljuti suur turvarisk, mille tootja arvatavasti ise kogemata oma arvutitele oli lisanud.
Ettevaatust: paljudes HP sülearvutites on klaviatuurinuhk
Juhime tähelepanu, et artikkel on rohkem kui viis aastat vana ning kuulub meie arhiivi. Ajakirjandusväljaanne ei uuenda arhiivide sisu, seega võib olla vajalik tutvuda ka uuemate allikatega.
Täpsemalt on kõik populaarsed viirusetõrjeprogrammid on hakanud HP sülearvuteist avastama faili nimega MicTray64.exe, mis jäädvustab kasutaja klaviatuurivajutused ning talletab need kõvaketta avatult jagatud kausta. Kõnealuse loo autor avastas selle programmi audiodraiverites näiteks viirusekontrolli programm FortiClient.
Šveitsi küberturvalisuse ettevõtte ModZeco selgitusel kasutab HP osas oma arvuteis Conexanti audioriistvara, -tarkvara ja -draivereid. Kõnealuse tarkvara ülesandeks on muu hulgas lülitada teatud klahvivajutustega sisse või välja ka mikrofoni ning mingil põhjusel on see pandud jäädvustama kõike, mida kasutaja oma arvutis kirjutab.
Selline arendaja viga on muutnud paljude HP sülearvutite audiodraiverid kõige lihtsamaks klahvilogimise nuhkvaraks. Kõik klahvivajutused jäädvustatakse avatud kausta C:\Users\Public\MicTray.log
/nginx/o/2017/05/21/6690527t1hfef2.png)
ModZeco andmeil võib see nuhkvara olla kasutusel juba 2015. aasta jõuludest saadik, kuid oli kuni viimase ajani viirusetõrjeprogrammidele märkamatu.
Kahjuks kasutajatel, kellel see programm arvuteis on, on ainsaks võimaluseks nuhkvaraks vabaneda kogu audiotarkvara eemaldada. Võimalik on kõik MicTray nime sisaldavad failid lihtsalt kustutada või ümber nimetada (System32 kataloogis), kuid selle tagajärjeks võib olla mittetöötav mikrofon.
HP pole siiani teatanud, kuidas plaanib kõnealust viga parandada.