{"id":190321,"date":"2017-05-16T07:43:35","date_gmt":"2017-05-16T05:43:35","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=190321"},"modified":"2024-06-12T23:42:42","modified_gmt":"2024-06-12T21:42:42","slug":"das-hp-audiotreiber-keylogger-placebo-update","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/05\/16\/das-hp-audiotreiber-keylogger-placebo-update\/","title":{"rendered":"Das HP-Audiotreiber Keylogger Placebo-Update"},"content":{"rendered":"

Heute spielen wir mal wieder guter Cop, b\u00f6ser Cop. Die Medien haben HP ja f\u00fcr seine schnelle Reaktion in der Audiotreiber mit Keylogger-Aff\u00e4re gelobt. Die Firma HP hat ein Update f\u00fcr den Audiotreiber bereitgestellt, welches den Keylogger in einigen Versionen entfernen soll. Glaubte man wenigstens, scheint aber ein Placebo zu sein. [Erg\u00e4nzung:<\/strong> Es gibt ein weiteres Update von HP, welches den Keylogger aus dem Treiber entfernt.]<\/p>\n

<\/p>\n

Worum geht es?<\/h3>\n

\"\"\/Auf einigen HP-Notebookmodellen mit Audio-Chips des Herstellers Conexant (die Liste ist in diesem Security Advisory<\/a> nachschlagbar) wurde seit 2015 ein Audiotreiber mitgeliefert, der einen Keylogger enth\u00e4lt. Dieser protokolliert automatisch alle Tastenanschl\u00e4ge in einer von allen Benutzern einsehbaren Textdatei:<\/p>\n

C:\\Users\\Public\\MicTray.log<\/em><\/p>\n

Sicherheitsspezialist Thorsten Schr\u00f6der<\/a> hatte den Audiotreiber mit Keylogger bei der Untersuchung von HP-Notebooks in einem HP-Paket gefunden. Ich hatte den Sachverhalt ausgiebiger im Blog-Beitrag Stopp: Keylogger in Conexants Audiotreiber auf HP-Notebooks<\/a> besprochen.<\/p>\n

Wer eine beabsichtigte Backdoor vermutete, wurde dar\u00fcber belehrt, dass dies nicht der Fall w\u00e4re. Niemand hatte eine solche Absicht, HP sprach von einem 'Fehler' (bei heise.de lassen sich entsprechende Stellungnahmen nachlesen<\/a>). Und HP stellte auch sofort ein Update f\u00fcr den Treiber zur Verf\u00fcgung, der den Keylogger entfernt \u2013 so hie\u00df es \u2026<\/p>\n

Keylogger aus, Keylogger an \u2013 kein Problem<\/h3>\n

Die Jungs sind aber Schweinepriester, oder in gro\u00dfer Eile und damit ungeschickt. Die haben von HP zwar ein Update f\u00fcr den Treiber herausgegeben, das den Keylogger scheinbar entfernt. Aber das ist nur ein Placebo. Sicherheitsspezialist Thorsten Schr\u00f6der<\/a> hat sich das Ganze angesehen und folgendes getwittert:<\/p>\n

\n

#HP<\/a> did not remove the #keylogger<\/a> functions in new version. Simply turn it on by setting SeeScanCode and EnableLog = 1 in Windows Registry. pic.twitter.com\/321uLSDP7s<\/a><\/p>\n

\u2014 THS (@__ths__) 13. Mai 2017<\/a><\/p><\/blockquote>\n