Компания Infozec ModZero из Швейцарии сообщает – устройства HP серий EliteBook, ProBook, ZBook и других могут записывать каждое нажатие клавиш, используя аудиодрайвер. В версии от 2015 года в нём появилась новая возможность – для определения того, была ли нажата специальная клавиша. Однако в результате ошибки, «логироваться» стали все кнопки. То есть в ноутбуках оказался встроенный кейлоггер – программа-перехватчик нажатий кнопок.

Более позднее обновление драйвера добавило ещё и сохранение данных в файл. Он расположен по адресу C:\Users\Public\MicTray.log. К счастью, журнал удаляется при выходе из системы, однако при наличии резервного копирования получить дубликат файла не составляет проблемы.

ModZero рекомендует всем пользователям HP EliteBook проверить наличие файла C:\Windows\System32\MicTray64.exe или C:\Windows\System32\MicTray.exe, после чего переименовать его или удалить. Однако это может повлечь за собой неработоспособность некоторых функциональных клавиш. Также рекомендуется удалять файл журнала MicTray, так как он может содержать конфиденциальную информацию – пароли и учётные данные.

Ниже представлен список моделей, которые подверглись такой «уязвимости»:

  • Ноутбук HP EliteBook 820 G3
  • Ноутбук HP EliteBook 828 G3
  • Ноутбук HP EliteBook 840 G3
  • Ноутбук HP EliteBook 848 G3
  • Ноутбук HP EliteBook 850 G3
  • Ноутбук HP ProBook 640 G2
  • Ноутбук HP ProBook 650 G2
  • Ноутбук HP ProBook 645 G2
  • Ноутбук HP ProBook 655 G2
  • Ноутбук HP ProBook 450 G3
  • Ноутбук HP ProBook 430 G3
  • Ноутбук HP ProBook 440 G3
  • Ноутбук HP ProBook 446 G3
  • Ноутбук HP ProBook 470 G3
  • Ноутбук HP ProBook 455 G3
  • Ноутбук HP EliteBook 725 G3
  • Ноутбук HP EliteBook 745 G3
  • Ноутбук HP EliteBook 755 G3
  • Ноутбук HP EliteBook 1030 G1
  • Мобильная рабочая станция HP ZBook 15u G3
  • Планшет HP Elite x2 1012 G1
  • HP Elite x2 1012 G1 с Travel Keyboard
  • Элитная клавиатура HP Elite x2 1012 G1
  • Ноутбук HP EliteBook Folio 1040 G3
  • Мобильная рабочая станция HP ZBook 17 G3
  • Мобильная рабочая станция HP ZBook 15 G3
  • Мобильная рабочая станция HP ZBook Studio G3
  • Ноутбук HP EliteBook Folio G1

Официального комментария от HP пока не последовало.