Portal The Next Web donosi o niepokojącym incydencie. HP, jeden z czołowych producentów laptopów, dostarcza modele z zainstalowanymi rejestratorami kluczy. Program ten rejestruje każde naciśnięcie klawisza, co oznacza, że wszelkie hasła czy kody PIN mogą zostać przechwycone. Jednak według The Next Web, HP nie działał w złej wierze, a problem wynikał z rażącej niekompetencji. Incydent dotyczy jedynie serii laptopów Elitebook. Na szczęście istnieje sposób na zablokowanie rejestrowania klawiszy poprzez modyfikację rejestru systemu Windows. Rozwiązanie to zostało podane przez użytkownika Reddit o nazwie user_My_Angry_Account_.
Jak zablokować rejestrowanie kluczy przez sterowniki audio HP
Aby zablokować rejestrowanie kluczy, konieczna jest modyfikacja rejestru systemu Windows, co wymaga uprawnień administracyjnych. Otwórz rejestr i przejdź do poniższej lokalizacji:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTcurrentversionimage file execution options
W menu kontekstowym kliknij prawym przyciskiem myszy na klucz „opcje wykonywania pliku obrazu” i wybierz Nowy > Klucz. Nazwij nowy klucz „MicTray.exe”. Jeśli korzystasz z 64-bitowego systemu Windows, nazwa klucza powinna brzmieć „MicTray64.exe”.
Następnie kliknij prawym przyciskiem myszy na ten klucz i utwórz nową wartość ciągu. Nazwij ją „Debugger”. Kliknij dwukrotnie na wartość i w polu „Wartość” wpisz następujące dane:
devenv /debugexe
Jak sprawdzić, czy masz problem
Aby zweryfikować, czy dotyczy cię ten problem, przejdź do poniższej lokalizacji na swoim laptopie:
C:WindowsSystem32
Wyszukaj plik o nazwie „MicTray64.exe” lub „MicTray.exe”. Jeśli go znajdziesz, jesteś narażony na zagrożenie.
To był poważny błąd ze strony HP. Wspomniany sterownik audio generuje dziennik, który zapisuje naciśnięcia klawiszy. Plik ten znajduje się w lokalizacji C: UsersPublicMicTray.log i jest czyszczony za każdym razem, gdy system jest wyłączany. Kluczowe pytanie brzmi: jak często wyłączasz swojego Elitebooka? Jeśli robisz to za każdym razem, gdy oddalasz się od komputera, ryzyko może być mniejsze, jednak obecnie wiele osób rzadko wyłącza swoje urządzenia. Hibernacja i uśpienie stały się popularnymi alternatywami dla pełnego wyłączenia laptopów. Często po prostu zamykamy pokrywę i odchodzimy.
Nawet jeśli regularnie wyłączasz laptopa po zakończeniu pracy, plik dziennika może być przechowywany w ostatniej kopii zapasowej. Choć plik automatycznie usuwa swoje dane, można mieć pewność, że HP nie miał zamiaru kradzieży informacji. Problem w tym, że incydent stał się powszechnie znany. To tylko kwestia czasu, zanim ktoś spróbuje wykorzystać ten błąd, by wykradać dane użytkowników Elitebooków. HP musi zająć się tą sprawą jak najszybciej.
newsblog.pl