Notebooks da HP capturam tudo o que você digita

Problemas de segurança não param de surgir, agora Notebooks da HP capturam tudo o que você digita, inclusive suas senhas, veja os detalhes.

[ad#texto]

Notebooks da HP capturam tudo o que você digita
Notebooks da HP capturam tudo o que você digita

Já pararam para pensar no risco de segurança e privacidade um fabricante de notebook pode causar? Não? Então pense, e comece com a seguinte frase em mente: Notebooks da HP capturam tudo o que você digita.

Inclusive suas senhas.

Nada escapa, fica tudo arquivado para qualquer um espiar, sem nenhum tipo de controle.

Notebooks da HP capturam tudo o que você digita: como tudo começou

Tudo começa com um simples driver de áudio, que a partir de 2015 começou a capturar e salvar em um arquivo de texto tudo o que é digitado no teclado.

Tudo mesmo, sem ressalvas!

O problema foi descoberto por uma consultoria de segurança em um driver desenvolvido pela Conexant, que fabrica componentes de áudio.

A princípio ele não foi inserido de forma intencional, porém mesmo assim uma pessoa mal intencionada pode utiliza-lo para captura de dados.

Notebooks da HP capturam tudo o que você digita: os detalhes

Os arquivos MicTray64.exe e MicTray.exe que ficam na pasta C:\Windows\System32 que a princípio servem para controlar LEDs e teclas de atalho especiais dos teclados são os responsáveis pela captura de dados.

A ideia é que por não ser padronizado, estas teclas de atalho fossem reconhecidas de maneira automatizada, para poupar esforço da equipe de desenvolvimento a cada novo teclado.

Funcionou tão bem que captura tudo do teclado.

Por fim tudo é salvo no arquivo C:\Users\Public\MicTray.log.

O único consolo é que este arquivo é limpo a cada nova sessão no Windows.

Notebooks da HP capturam tudo o que você digita: os modelos envolvidos

A lista de modelos envolvidos neste problema é extensa:

  • HP EliteBook 820 G3 Notebook PC
  • HP EliteBook 828 G3 Notebook PC
  • HP EliteBook 840 G3 Notebook PC
  • HP EliteBook 848 G3 Notebook PC
  • HP EliteBook 850 G3 Notebook PC
  • HP ProBook 640 G2 Notebook PC
  • HP ProBook 650 G2 Notebook PC
  • HP ProBook 645 G2 Notebook PC
  • HP ProBook 655 G2 Notebook PC
  • HP ProBook 450 G3 Notebook PC
  • HP ProBook 430 G3 Notebook PC
  • HP ProBook 440 G3 Notebook PC
  • HP ProBook 446 G3 Notebook PC
  • HP ProBook 470 G3 Notebook PC
  • HP ProBook 455 G3 Notebook PC
  • HP EliteBook 725 G3 Notebook PC
  • HP EliteBook 745 G3 Notebook PC
  • HP EliteBook 755 G3 Notebook PC
  • HP EliteBook 1030 G1 Notebook PC
  • HP ZBook 15u G3 Mobile Workstation
  • HP Elite x2 1012 G1 Tablet
  • HP Elite x2 1012 G1 with Travel Keyboard
  • HP Elite x2 1012 G1 Advanced Keyboard
  • HP EliteBook Folio 1040 G3 Notebook PC
  • HP ZBook 17 G3 Mobile Workstation
  • HP ZBook 15 G3 Mobile Workstation
  • HP ZBook Studio G3 Mobile Workstation
  • HP EliteBook Folio G1 Notebook PC

Notebooks da HP capturam tudo o que você digita: o que fazer?

Como a falha ainda não foi corrigida a única alternativa é apagar os referidos arquivos, porém com isso as teclas especiais do seu teclado podem parar de funcionar.

O que vale mais a pena? Lembrando que alguém pode aproveitar a falha e desenvolver um malware que simplesmente captura o arquivo de LOG e envie para alguém, algo muito simples de fazer.

Petter Rafael

Desenvolvedor Web atua com as tecnologias Java e PHP apoiadas pelos bancos de dados Oracle e MySQL. Além dos ambientes de desenvolvimento acima possuiu amplo conhecimento em servidores Apache/Tomcat, Photoshop, Arte & Foto, Flash e mais uma dezena de ferramentas e tecnologias emergentes. Atualmente colabora com o Viablog escrevendo sobre programação e tecnologia.