[Mise à jour] Un Keylogger caché dans des pilotes audio de portables HP
Le site Modero annonce avoir découvert un Keylogger dans les ordinateurs portables HP commercialisés depuis au moins décembre 2015.
Pour rappel, ce logiciel a la possibilité d'enregistrer toutes les touches ayant été pressées sur le clavier et créer ainsi un fichier texte rapportant tous les échanges écrits et les mots de passe.
Le Keylogger en question se cache dans les pilotes audio installés par défaut sur les machines.
Pour le reste on est dans le flou sans savoir si cela a été installé chez HP, chez Conexant (qui fait aussi de l'armement pour l'armée américaine), qui développe les composants de la machine et leurs pilotes spécifiques. On ignore aussi s'il s'agit d'une grossière erreur d'un développer qui a créé une plateforme de débogage de la machine et a oublié de retirer les outils à la fin ou une volonté intentionnelle visant à espionner les utilisateurs.
En tout cas, les frappes sont accessibles dans un banal fichier texte laissé en clair ou à distance via une console de débogage.
[MàJ] HP propose sur son site (à la section support) les moyens de retirer ce fort indiscret logiciel des ordinateurs.