Malas noticias, una vez más, para HP durante este 2017, uno de los peores años para la marca.
Después de sufrir varios importantes agujeros de seguridad en sus productos, ahora HP ha informado a sus clientes que deben actualizar sus portátiles debido a otro grave problema que afecta a su privacidad.
El fallo, en esta ocasión, lo encontramos en los drivers del touchpad de algunos modelos de portátiles de HP que no han desactivado una opción para desarrolladores que permite registrar todos los movimientos que realizamos en él, así como todas nuestras pulsaciones en el teclado.
Esta es una herramienta realmente útil para detectar fallos y bugs en la fase de desarrollo de los equipos, pero debe de ser desactivada cuando salen al mercado, algo que no se ha hecho en esta ocasión.
Toda esta información se guarda en un archivo SynTP.sys que está desactivado en nuestro equipo por defecto pero que, sabiendo el fallo, puede ser activado fácilmente por un atacante que podría saber así todo lo que escribimos.
Por suerte, HP ya ha lanzado una actualización del driver que desactiva este keylogger para desarrolladores.
Si queréis comprobar los modelos afectados y bajar la actualización pertinente podéis hacerlo a través de este enlace.
Gracias, Omicrono.
