TeknoTalk

HP Keylogger Gibi Davranan Ses Sürücüleri Kullanmış, işte Model Listesi

Behti Soykan

HP’nin Ses Sürücüleri KeyLogger gibi davranıp, Tuş Hareketlerinizi kayıt ettiği ortaya çıktı.

HP’nin Ses Sürücüleri Keylogger Gibi Davranıyor. HP Keylogger Gibi Davranan Ses Sürücüleri Kullanmış, işte Model Listesi..

Yeni satın aldığınız bu HP EliteBook dizüstü bilgisayarının “Her tuş vuruşu sessizce kaydediyor” olabilir. İsveçli  ModZero‘nun ortaya çıkardığı bilgiye göre bu açık kötüye kullanılabilir görünse de ortada daha çok bir beceriksizliğin olduğunu gösteriyor.

ModZero’nun blog yazısına göre; 2015 yılında piyasaya sürülen HP ses sürücüleri güncelleştirildiğinde yeni tanı özellikleri eklendi. Bunlardan biri, özel bir tuşun basılıp bırakılmadığını tespit etmek için kullanılıyordu ve oldukça kötü uygulanmıştı.Sonuçta bir keylogger gibi davranan sürücü her bir tuşa basmayı yakalayıp kayıt ediyordu.

Sürücüye daha sonra yapılan güncellemeler ise daha da rahatsız edici bir hal aldı.Çünkü Her tuşa basma kayıtlarını yerel olarak kullanıcının sisteminde saklayan bir günlük dosyasına aktarıyordu. Bu dosya C:\Users\Public\MicTray.log. Neyse ki bu dosya sistemden her çıktığınızda siliniyordu. 

Ancak ModZero’nun dikkat çektiği gibi incremental backup sistemine sahip bir yedekleme kullananlar için Yazdığınız herşeyin kalıcı bir yedeğinin tutulması muhtemel hale geliyor.

HP KEYLOGGER Gibi Davranmaması için NeYapmalı?

ModZero bu noktada HP Bilgisayarların Tüm Kullanıcılarının;

C:\Windows\System32\MicTray64.exe veya C:\Windows\System32\MicTray.exe yüklü olup olmadığını kontrol etmelerini istiyor. Eğer bu dosya mevcutsa ; Tuşların kayıt edilmemesi için SİLİNMESİNİ veya adının değiştirilmesini öneriyor. Ancak bunu yapmanız durumda ise bazı özel tuşların çalışmama ihtimali var.

 

Ayrıca, parolalar ve oturum açma kimlik bilgileri gibi hassas bilgileri içerebileceğinden, kullanıcıların MicTray günlük dosyalarını silmesi önermektedir.

Güvenlik danışma belgesinde, şirket etkilenen bilgisayarların bir listesini yayınladı.

HP KeyLogger Gibi Davranan Ses Sürücülerine Sahip Modellerin Listesi

TNW

Exit mobile version