👿 🐕 🐦 अब दो साल के लिए, एचपी लैपटॉप में साउंड कार्ड के लिए ड्राइवर बिल्ट-इन कीलॉगर के साथ आते हैं ⛱️ 👩🏽‍⚖️ 📂

एचपी कई प्रकार के उपकरण बेचता है, जिसमें लैपटॉप और टैबलेट के कई दर्जन मॉडल शामिल हैं। जैसा कि यह पता चला है, जिन ड्राइवरों को कंपनी द्वारा अपने उपकरणों के लिए आपूर्ति की जाती है, उनमें एक अंतर्निहित कीलॉगर होता है। यह साउंड कार्ड के लिए ड्राइवरों के बारे में है। कीलॉगर उपयोगकर्ता के सभी कीस्ट्रोक को कैप्चर करता है और प्राप्त डेटा को कंप्यूटर की हार्ड ड्राइव पर एन्क्रिप्टेड फ़ाइल में सहेजता है।

यह साइबर अपराधियों का विकास नहीं है, बल्कि काफी आधिकारिक सॉफ्टवेयर है। प्रश्न में ड्राइवर का निर्माता स्वयं एचपी नहीं है, लेकिन इसका भागीदार, ऑडियो चिप्स कोनेक्सेंट का आपूर्तिकर्ता है। ड्राइवर घटकों में से एक, MicTray64.exe तत्व, स्थापित किए गए ड्राइवर के साथ कंप्यूटर या लैपटॉप पर उपयोगकर्ता के लिए कीस्ट्रोक्स की निगरानी और रिकॉर्ड करता है।

दरअसल, बटन के एक विशेष संयोजन को पकड़ने के लिए प्रश्न में घटक उपयोगकर्ता कीस्ट्रोक्स की निगरानी करता है। हम तथाकथित "हॉट की" के बारे में बात कर रहे हैं, जिसका उपयोग ड्राइवर और ध्वनि मापदंडों को नियंत्रित करने के लिए किया जाता है। लेकिन तथ्य यह है कि घटक कुछ भी बुरी तरह से नहीं करता है यह इस तथ्य को नकार नहीं सकता है कि यह एक keylogger है। स्विस कंपनी मोड्ज़ेरो के एक प्रतिनिधि का कहना है , "काम करने का यह तरीका साउंड ड्राइवर को एक प्रभावी keylogger में बदल देता है।" इसके अलावा, प्रश्न का घटक 2015 के अंत से ध्वनि चालक का हिस्सा बन गया है। यह पता चला है कि लगभग दो वर्षों के लिए अब एचपी लैपटॉप के लिए ध्वनि चालकों को एक एकीकृत आधिकारिक keylogger के साथ वितरित किया गया है।

वह फ़ाइल जहाँ कीस्ट्रोक्स रिकॉर्ड किए जाते हैं वह C: \ Users \ Public \ MicTray.log पर स्थित होती है (आप जाँच सकते हैं कि क्या यह फ़ाइल मौजूद है यदि आपके पास HP से लैपटॉप है)। पीसी रिबूट होने पर हर बार इसकी सामग्री मिटा दी जाती है। लेकिन कई विकल्प हैं जब सिस्टम फ़ाइल को रीसेट नहीं करता है। इसके अलावा, अगर संग्रह को विंडोज पर कॉन्फ़िगर किया गया है, तो सभी डेटा के साथ MicTray.log संग्रह में सहेजा गया है। यदि आप चाहें, तो आप सामग्री को आसानी से देख और देख सकते हैं।

[एन] Hewlett-Packard ऑडियो ड्राइवर में Keylogger - ब्लॉग पोस्ट ( https://t.co/x1aybAAnKC ) और सुरक्षा सलाहकार ( https://t.co/6ObxOjd0df )
- modzero AG (@ mod0) 11 मई, 2017

"Conexant का MicTray64.exe, Conexant ऑडियो ड्राइवर के साथ स्थापित किया गया है, विंडोज शेड्यूलर ने सिस्टम बूट और फिर उपयोगकर्ता लॉगिन के समय इसे लॉन्च किया है। प्रोग्राम सभी कीस्ट्रोक्स को लॉग करता है जो उपयोगकर्ता एक निश्चित संयोजन के पंजीकृत होने पर निष्पादित और प्रतिक्रिया करता है ... यदि MicTray.log फ़ाइल सिस्टम में नहीं है, तो सभी कीस्ट्रोक आउटपुटडाउबगस्ट्रिंग एपीआई में पारित हो जाते हैं, जो इस जानकारी को प्राप्त करने के लिए कोई भी प्रक्रिया है, और एंटीवायरस सॉफ़्टवेयर के लिए यह नहीं है। संदिग्ध कार्रवाई। फाइलर संस्करण 10.0.0.31 में, कीस्ट्रोक्स और डेटा ट्रांसफर के पंजीकरण का उपयोग केवल आउटपुटडब्यूगस्ट्रिंग फ़ंक्शन के साथ फाइल में लिखे बिना किया गया था, “मोड्ज़ेरो एचपी ऑडियो ड्राइवर विश्लेषण कहता है।

साइबर सुरक्षा विशेषज्ञों के अनुसार, ऑडियो ड्राइवर का यह घटक आसानी से एक हमलावर को उपयोगकर्ता डेटा प्राप्त करने की अनुमति देता है। हां, फ़ाइल की सामग्री एन्क्रिप्ट की गई है, लेकिन फ़ाइल से डेटा पुनर्प्राप्त करना मुश्किल नहीं है। एचपी लैपटॉप उपयोगकर्ताओं को आमतौर पर पता नहीं होता है कि उनका डेटा इतने सीधे तरीके से फाइल में लिखा गया है। और कीलॉगर के लिए इस बात में कोई अंतर नहीं है कि यह किस तरह का डेटा है - टर्म पेपर या बैंक खाते तक पहुंच।

हमलावरों के लिए बहुत बड़े अवसर हैं। आप किसी तरह से सहेजे गए क्लिकों के साथ फाइल चुरा सकते हैं। और आप ऐसे सॉफ़्टवेयर बना सकते हैं जो सहेजने के लिए ड्राइवर API से कनेक्ट होंगे और बाद में ऊपर चर्चा की गई जानकारी को स्थानांतरित करेंगे।

HP नोटबुक मॉडल में HP EliteBooks, HP ProBooks, HP ZBooks और HP Elites Series शामिल हैं। यह अच्छी तरह से हो सकता है कि समस्या न केवल एचपी लैपटॉप के लिए प्रासंगिक है, बल्कि सामान्य रूप से कॉनेक्सेंट चिप्स वाले सभी उपकरणों के लिए है। आप निम्न स्थानों पर फ़ाइलों को देखकर अपने सिस्टम की जाँच कर सकते हैं: C: \ Windows \ System32 \ MicTray.exe या C: \ Windows \ System32 \ MicTray64.exe। यह अभी भी सुनिश्चित है कि समस्या कई मॉडल के लिए बनी हुई है:

कमजोर लैपटॉप की खुली सूची

HP EliteBook 820 G3 नोटबुक पीसी
HP EliteBook 828 G3 नोटबुक पीसी
HP EliteBook 840 G3 नोटबुक पीसी
HP EliteBook 848 G3 नोटबुक पीसी
HP EliteBook 850 G3 नोटबुक पीसी
एचपी प्रोबुक 640 जी 2 नोटबुक पीसी
HP ProBook 650 G2 नोटबुक पीसी
एचपी प्रोबुक 645 जी 2 नोटबुक पीसी
एचपी प्रोबुक 655 जी 2 नोटबुक पीसी
HP ProBook 450 G3 नोटबुक पीसी
HP ProBook 430 G3 नोटबुक पीसी
HP ProBook 440 G3 नोटबुक पीसी
एचपी प्रोबुक 446 जी 3 नोटबुक पीसी
एचपी प्रोबुक 470 जी 3 नोटबुक पीसी
एचपी प्रोबुक 455 जी 3 नोटबुक पीसी
HP EliteBook 725 G3 नोटबुक पीसी
HP EliteBook 745 G3 नोटबुक पीसी
HP EliteBook 755 G3 नोटबुक पीसी
HP EliteBook 1030 G1 नोटबुक पीसी
HP ZBook 15u G3 मोबाइल वर्कस्टेशन
एचपी एलीट एक्स 2 1012 जी 1 टैबलेट
यात्रा कीबोर्ड के साथ एचपी एलीट एक्स 2 1012 जी 1
HP Elite x2 1012 G1 एडवांस्ड कीबोर्ड
HP EliteBook फोलियो 1040 G3 नोटबुक पीसी
HP ZBook 17 G3 मोबाइल वर्कस्टेशन
HP ZBook 15 G3 मोबाइल वर्कस्टेशन
एचपी जेडबुक स्टूडियो जी 3 मोबाइल वर्कस्टेशन
HP EliteBook फोलियो G1 नोटबुक पीसी

एचपी के लिए, इसके प्रतिनिधियों ने पहले ही समस्या से खुद को परिचित कर लिया है और कहा है कि कर्मचारी निकट भविष्य में समस्या को खत्म कर देंगे। कंपनी ने कहा, '' हमने इसका समाधान ढूंढ लिया है और इसे अपने उपयोगकर्ताओं के लिए उपलब्ध कराएंगे।

एचपी लैपटॉप का एकमात्र निर्माता और आपूर्तिकर्ता नहीं है, जिसके सॉफ्टवेयर में समस्याग्रस्त तत्व हैं। 2015 में, लेनोवो के लैपटॉप सॉफ्टवेयर समस्या ज्ञात हुई । Keyloggers नहीं थे, लेकिन लगभग सभी मशीनों पर सुपरफ़िश प्रोग्राम स्थापित किया गया था, जो उपयोगकर्ता ट्रैफ़िक का विश्लेषण करता था, सामानों की छवियों का अध्ययन करता था और इन तृतीय-पक्ष स्टोरों से ब्राउज़र में विज्ञापन डालता था। इसके अलावा, इस तरह के विज्ञापन को Google खोज परिणामों में भी डाला गया था।

उसी 2015 में, यह पता चला कि डेल एक्सपीएस 15 नोटबुक ऑपरेटिंग सिस्टम में पूर्वस्थापित सुरक्षा प्रमाणपत्र विश्वसनीय नहीं है। तथ्य यह है कि इस प्रमाणपत्र की कुंजी और पासवर्ड इस मॉडल के सभी लैपटॉप के लिए मेल खाते हैं।

यह माना जा सकता है कि, वास्तव में, बाजार में वितरित इलेक्ट्रॉनिक उपकरणों की सॉफ्टवेयर भेद्यता के साथ बहुत सारी समस्याएं हैं, और सूचना सुरक्षा में विशेषज्ञ समस्या क्षेत्रों का केवल एक अंश पाते हैं। नतीजतन, कमजोरियां वर्षों तक खुली रह सकती हैं, और साइबर अपराधी पहले से ही इसका फायदा उठा रहे हैं।

अब दो साल के लिए, एचपी लैपटॉप में साउंड कार्ड के लिए ड्राइवर बिल्ट-इन कीलॉगर के साथ आते हैं

More articles: