يبدو أن التاريخ يعيد نفسه.

في مايو ، اكتشف باحثون أمنيون أن العديد من أجهزة الكمبيوتر المحمولة من HP تحتوي على برنامج تشغيل الصوت مع ميزة من نوع keylogger. الآن ، يبدو أن هناك keylogger آخر مضمن في جزء من برنامج HP.

على الرغم من أنه لم يتم الإبلاغ عنه على نطاق واسع حتى اليوم ، فقد كشفت نشرة الأمن الصادرة في 7 نوفمبر / تشرين الثاني عن أن برنامج Synaptics touchpad driver لديه القدرة على استخدامه كواسم أساسي ، مما يؤدي إلى "فقدان السرية".

لحسن الحظ ، وفقا للباحث مايكل ماينج ، الذي اكتشف الثغرة الأمنية أثناء النظر إلى إعدادات لوحة مفاتيح الكمبيوتر المحمول من HP ، يتم تعطيل هذا التسجيل بشكل افتراضي. سيحتاج الهاكر الذي يسعى إلى تمكينه إلى تعديل قيمة السجل ، والتي يمكن إجراؤها فقط من خلال الوصول إلى حساب المستخدم (UAC).

HP المؤكد: "يحتاج الطرف إلى امتيازات إدارية للاستفادة من الثغرة الأمنية". كما أشارت نشرة الشركة إلى أنه "لا يمكن لـ Synaptics ولا HP الوصول إلى بيانات العملاء كنتيجة لهذه المشكلة."

كتب Myng أيضًا عن عمل HP السريع عند تعلم المشكلة: "لذا ، فقد أرسلت رسالة HP حول النتيجة. أجابوا بسرعة فائقة (سريعًا) ، أكدوا وجود keylogger (الذي كان في الواقع تصحيحًا للتصحيح) ، وأصدروا تحديثًا يزيل التتبع ".

هل انت متاثر

لمعرفة ما إذا كان الكمبيوتر المحمول الخاص بك يحتوي على برنامج التشغيل هذا بالتحديد ، تحقق من النماذج المذكورة في صفحة نشرة أمان HP.

لحسن الحظ ، هناك بالفعل برنامج تشغيل محدث متوفر يزيل الضعف. إذا وجدت جهاز الكمبيوتر المحمول الخاص بك في القائمة ، فقط انقر فوق الارتباط المطابق إلى جانبه لتنزيل برنامج التشغيل الجديد.

وغالبًا ما تستخدم إدارات تقنية المعلومات أحد عوامل البرمجة للمساعدة في استكشاف مشكلات الشبكة ، ولكن أحيانًا ما يستخدمها المتسللون لالتقاط البيانات الحساسة مثل كلمات المرور وأرقام بطاقات الائتمان.

كما هو الحال دائمًا ، يجب أن تحافظ على تحديث نظام التشغيل الخاص بك بأحدث تصحيحات الأمان ، بينما تقوم في نفس الوقت بمراقبة التصحيحات من الشركة المصنعة للكمبيوتر الشخصي.

في الوقت الصحفي ، لم تستجب HP لطلب تقديم تعليقات بخصوص هذه المسألة.