HP heeft vermoedelijk per ongeluk een keylogger gezet in de audiodriver van laptops. De keylogger zat in een update in 2015, die voor de audiodriver bijhield of gebruikers een bepaalde knop op het toetsenbord indrukte om dan een functie uit te voeren.
De audiodriver schreef na een latere update een log met ingedrukte toetsen weg naar het bestand C:UsersPublicMicTray.log. De computer leegt het bestand elke keer als de gebruiker uitlogt. Beveiligingsbedrijf ModZero, die de keylogger ontdekte, vermoedt dat er geen opzet in het spel is. De keylogger sloeg onder andere wachtwoorden op in plain text zonder medeweten van de gebruiker.
Omdat HP niet heeft gereageerd op de melding van ModZero, heeft het bedrijf besloten de informatie online te zetten. De keylogger staat op veel verschillende laptops van de fabrikant met Windows 7 en Windows 10, blijkt uit de gedetailleerde informatie over de software.
Gebruikers van getroffen laptops kunnen checken of de log op hun laptop staat en als dat zo is, volstaat het verwijderen van het bestand C:WindowsSystem32MicTray64.exe of C:WindowsSystem32MicTray.exe om de keylogger te verwijderen. De audiofunctie die pas werkt met een druk op een vooraf ingestelde knop werkt dan ook niet meer, waarschuwt ModZero.
HP heeft het issue tegenover TheNextWeb bevestigd. De fabrikant zegt binnenkort met een update te komen om het probleem te verhelpen.
Update, 10:38: HP Benelux heeft een statement gegeven over de zaak. “HP zet zich in voor de veiligheid en privacy van haar klanten en het keylogger issue op een aantal HP PC’s is bij ons bekend. Dit issue geeft HP geen toegang tot de klantgegevens. Onze leverancier heeft software ontwikkeld om de audio functionaliteiten te testen voorafgaand aan de product lancering. Dit had niet in de laatste versie moeten zitten die is verstuurd. Een oplossing is beschikbaar via HP.com.”
Getroffen modellen volgens ModZero
HP EliteBook 820 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP ProBook 650 G2 Notebook PC
HP Elite x2 1012 G1 Tablet
HP ProBook 645 G2 Notebook PC
HP Elite x2 1012 G1 with Travel Keyboard
HP ProBook 655 G2 Notebook PC
HP Elite x2 1012 G1 Advanced Keyboard
HP ProBook 450 G3 Notebook PC
HP EliteBook Folio 1040 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ProBook 440 G3 Notebook PC
HP ZBook 15 G3 Mobile Workstation
HP ProBook 446 G3 Notebook PC
HP ZBook Studio G3 Mobile Workstation
HP ProBook 470 G3 Notebook PC
HP EliteBook Folio G1 Notebook PC