В ModZero уличили ноутбуки HP в записи паролей пользователей

Как стало известно, драйвер аудиокарты в ноутбуках HP содержит шпионское ПО, которое записывает каждое нажатие на клавиатуре. Как выяснилось благодаря швейцарской фирме ModZero, которая занимается кибербезопасностью, кейлоггеры есть в некоторых аудиодрайверах HP. Список затронутых моделей можно найти здесь. Профессионалы отмечают, что приложение записывало всю информацию, включая личные пароли пользователей.

После проверки оказалось, что в системе таковых ноутбуков располагается программа кейлогер, которая исчерпывающе фиксирует все пользовательские действия, особенно нажатие клавиш на клавиатуре.

Все нажатия на клавиши хранятся в общедоступном для чтения формате по адресу C:/Users/Public/MicTray.log. Туда попадали также и личные пароли пользователей. Файл перезаписывается при любом входе в систему, однако по мере необходимости данные можно попытаться восстановить. Специалисты советуют удалять его либо переименовывать.

Кроме того, профессионалы порекомендовали стереть файл MicTray.log, расположенный по адресу C:/Users/Public, куда программное обеспечение записывает все нажатия клавиш. При выполнении постоянного резервного копирования содержимого жёсткого диска файл может находиться и там.