Peneliti keamanan Michael Myng menemukan kode keylogging pada driver perangkat lunak yang terpasang pada laptop HP untuk membuat keyboard bekerja.
HP mengatakan lebih dari 460 model laptop dipengaruhi oleh "potensi kerentanan keamanan".
Ini telah mengeluarkan patch perangkat lunak bagi pelanggannya untuk menghapus keylogger tersebut.
Masalahnya mempengaruhi laptop di jajaran EliteBook, ProBook, Pavilion dan Envy, antara lain. HP telah mengeluarkan daftar lengkap perangkat yang terpengaruh, sejak tahun 2012.
Dalam sebuah pernyataan, perusahaan tersebut mengatakan: "HP menggunakan touchpad Synaptics di beberapa PC mobile-nya dan telah bekerja dengan Synaptics untuk memberikan perbaikan pada kesalahan mereka terhadap sistem HP yang terkena dampak, tersedia melalui buletin keamanan di HP.com."
Mr Myng menemukan keylogger saat memeriksa perangkat lunak Synaptics Touchpad, untuk mengetahui bagaimana cara mengontrol lampu latar keyboard pada laptop HP.
Katanya keylogger dinonaktifkan secara default, namun penyerang yang memiliki akses ke komputer bisa mengaktifkannya untuk merekam apa yang pengguna ketik.
Menurut HP, pada awalnya dibangun ke dalam perangkat lunak Synaptics untuk membantu debug kesalahan.
Ini mengakui bahwa hal itu dapat menyebabkan "hilangnya kerahasiaan" namun dikatakan bahwa baik Synaptics maupun HP tidak memiliki akses ke data pelanggan sebagai akibat dari kekurangan tersebut.
Pada bulan Mei, keylogger serupa ditemukan pada driver audio yang telah diinstal sebelumnya pada beberapa model laptop HP.
Pada saat itu, perusahaan mengatakan kode keylogger telah keliru ditambahkan ke perangkat lunak.
No comments:
Post a Comment