HP-Laptops werden mit vorinstallierter Keylogger-Spyware geliefert.

Keylogger wurden in vielen HP Laptop-Modellen gefunden.

Einige HP-Laptops zeichnen anscheinend alles auf, was Sie tippen, einschließlich Benutzernamen und Passwörtern, persönlichen Informationen, so das in der Schweiz ansässige Cybersicherheitsunternehmen Modzero. Wenn Sie dachten, dass dieser Fehler von Hackern inszeniert wurde, dann liegen Sie falsch.

Der betreffende Täter ist der Audio-Treiber, der auf mehreren HP-Laptops vorinstalliert ist und einen Keylogger enthält, der alle Tastatureingaben eines Benutzers aufzeichnet und die Informationen auf eine Weise speichert, die leicht missbraucht werden kann. Die Audiotreiber wurden in HP-Laptops entdeckt, die seit mindestens Weihnachten 2015 von der Firma verpackt und verteilt werden.

Der Keylogger, der erstmals von Modzero in Conexant HD Audio Driver Package Versionen 1.0.0.46 und früher am 28. April entdeckt wurde, wurde am Donnerstag öffentlich bekannt gegeben.

Was ist also die Ursache des Problems? Offenbar gibt es eine Datei namens ‚MicTray64.exe‘, die bei mehreren Modellen von HP-Laptops bereits im Audio-Treiber vorinstalliert ist. Jedes Mal, wenn ein Benutzer sich auf seinem Computer anmeldet, wird die ausführbare Datei gestartet und "überwacht alle Tastenanschläge des Benutzers." Beispielsweise werden Tastenanschläge für Aktionen wie das Stummschalten/Entstummen des Mikrofons vom Audio-Treiber abgefangen. Dieser Prozess verarbeitet jedoch unbeabsichtigt alles und schreibt es dann in eine unverschlüsselte Protokolldatei.

Auch wenn die Datei beim Start nach jeder Anmeldung überschrieben wird, gibt es Möglichkeiten, frühere Versionen wiederherzustellen, wenn Sie z. B. regelmäßige Backups Ihres HP Geräts haben. Die neuere Version (1.0.0.46) erstellt eine Protokolldatei aller Tastendrücke unter C:\Users\Public\MicTray.log. Wenn Sie feststellen, dass diese Protokolldatei auf Ihrem Laufwerk C vorhanden ist, lassen Sie sie bitte sofort löschen, so die Kanzlei.

Darüber hinaus hat das Unternehmen den HP-Benutzern empfohlen, wenn sie das Programm C:\Windows\System32\MicTray64.exe oder C:\Windows\System32\MicTray.exe auf ihren Computern installiert finden, es löschen zu lassen oder die ausführbare Datei umzubenennen, um die weitere Aufzeichnung der Tastenanschläge zu stoppen. Auf diese Weise kann jedoch die spezielle Tastenfunktion deaktiviert werden, aber das ist meiner Meinung nach ein fairer Kompromiss.

Modzero glaubt, dass es "keine Beweise dafür gibt, dass dieser Keylogger absichtlich implementiert wurde" und fügt hinzu, dass "es [offensichtlich] eine Nachlässigkeit der Entwickler ist."

Laut Modzero ist die potenzielle Sicherheitsanfälligkeit auf den meisten Windows 7- und Windows 10-Systemen vorhanden. Es gibt 28 HP-Laptops, die bestätigt haben, das Conexant HD-Audiotreiber-Paket zu verwenden, das die Datei MicTray64.exe enthält, und auch andere Hersteller, die denselben Audiotreiber verwenden, könnten gefährdet sein. Klicken Sie hier, um die Liste der verwundbaren Geräte und technische Details zur Sicherheitsanfälligkeit von HP zu überprüfen.

Da HP Enterprise sich weigerte, jegliche Verantwortung zu übernehmen, und Conexant nicht auf die Anfragen von Modzero reagierte, entschied sich das Cybersecurity-Unternehmen, die Ergebnisse gemäß ihrem verantwortungsvollen Offenlegungsprozess der Öffentlichkeit bekannt zu geben.

Nach der Offenlegung hat HP begonnen, Patches einzuführen, um den Keylogger zu entfernen, der auch die Protokolldatei mit den Tasteneingaben löscht, berichtet ZDNet.

In einer kurzen Erklärung sagte ein Sprecher von HP: "HP setzt sich für die Sicherheit und den Datenschutz seiner Kunden ein und wir sind uns des Keylogger-Problems bei ausgewählten HP-PCs bewusst. HP hat aufgrund dieses Problems keinen Zugriff auf Kundendaten."

Mike Nash, Vizepräsident von HP, sagte am Donnerstag in einem Anruf nach Feierabend zu ZDNet, dass ein Fix über Windows Update und HP.com für neuere betroffene Modelle von 2016 und später verfügbar ist, während 2015-Modelle am Freitag Patches erhalten. Die Funktion des Keyloggers wurde versehentlich in den Produktionscode des Treibers aufgenommen und war niemals für Endbenutzergeräte gedacht, fügte Nash hinzu. Er bestätigte auch, dass einige Verbrauchermodelle, die mit Conexant-Treibern geliefert werden, betroffen waren.