Autor Tema: Detectar, explotar y parchar el keylogger del driver de audio de HP  (Leído 12500 veces)

0 Usuarios y 1 Visitante están viendo este tema.

hkm

  • Moderador
  • *
  • Mensajes: 1245
  • Liked: 292
    • Hakim.Ws
El keylogger de las laptops de HP se encuentra en algunos modelos que utiilzan el driver de audio Conexant HD que viene en: HP EliteBooks, HP ProBooks, HP ZBooks y HP Elites.

Pueden checar si tienen el driver corriendo si esta ejecutandose el programa C:\Windows\System32\MicTray.exe o C:\Windows\System32\MicTray64.exe.

La información se guarda en un archivo con permisos de lectura para todos ubicado en: C:\Users\Public\MicTray.log Si este archivo existe pero esta vacio, puede que si siga siendo vulnerable ya que usa una función que hace disponible el keylog mediante DebugView (https://technet.microsoft.com/en-us/sysinternals/debugview).

Para repararlo HP ya publicó parches oficiales en: https://support.hp.com/us-en/document/c05519670


Más info en: https://arstechnica.com/security/2017/05/hp-laptops-covert-log-every-keystroke-researchers-warn/



aquí esta como aprovechar que esta firmado y redirigir el keylogger a un webdav:

https://diablohorn.com/2017/05/12/repurposing-the-hp-audio-key-logger/

Anarpi

  • Moderador
  • *
  • Mensajes: 2043
  • Liked: 162
  • tecnomaz.wordpress.com
    • TecnoMaz
Re:Detectar, explotar y parchar el keylogger del driver de audio de HP
« Respuesta #1 : mayo 24, 2017, 12:25:06 pm »
Solo afecta HP? O tambien le voy a tener que sacar el microfono a la lap aparte de la webcam para que no me vean mientras me meto a chaturbate?
The Kansas City Shuffle...

flexlm

  • Gundam Exia
  • ***
  • Mensajes: 389
  • Liked: 79
  • Mi IP es: 127.0.0.1
Re:Detectar, explotar y parchar el keylogger del driver de audio de HP
« Respuesta #2 : mayo 24, 2017, 04:51:00 pm »
Solo afecta HP?

Puede que afecte otros drivers de chipsets Conexant, los laptops HP con chipsets Realtek (muchos de los que tienen el logo de Beats Audio) no estan afectados.
No puedes ser joven para siempre pero te puedes quedar inmaduro indefinidamente.

Ahora puede apagar el equipo.