HP製のPCにキーロガー。ほぼ全ての端末に影響で原因は開発者の不注意？ - 忙しい人のためのサイバーセキュリティニュース

www.bleepingcomputer.com こんにちは。Ichi(@0x31_nose)です。 12月8日(金)のニュース「HPのドライバーにキーロガーコードが含まれていた事からドライバーアップデートを提供」についての翻訳&まとめです。 レジストリ内にバグコードが存在 HPは、自社ハードウェアのドライバーにキーロガーを含むバグが存在していた為、ドライバーアップデートをリリース。 キーロガーのコードは、HPラップトップの操作には欠かせない”Synaptics Touchpad”のドライバーの一部である、”SynTP.sys”というファイルに含まれていたようだ。 キーロガーはデフォルトでOFFに設定されていたが、レジストリ値を変更する事でONにする事が出来るようだ。 レジストリキーは以下のもの。 HKLM\Software\Synaptics\%ProductName% HKLM\Sof

[karkwind]

こういう機能自体、実装しないといけないものなの?

[itouhiro]

「HPの開発者がキーロガーを製品に残すのは2017年5月（Conexant HD Audioドライバーにコード）につづき今年2度目。今度はSynaptics Touchpadのドライバーに。HPは取り除き忘れたと言い訳しアップデートを公開（どうせまたやる）」

[sharia]

キーロガーではなく、キーロガーに悪用されかねない脆弱性なんだが・・・。