Achtung: HP-Notebooks lesen Passwörter mit

[Alexander]

Die Business-Notebooks von HP haben gemeinhin einen guten Ruf. Doch Sicherheitsforscher stießen nun bei einer Überprüfung von mehreren HP-Modellen auf ein merkwürdiges Verhalten eines ab Werk installierten Treibers. Neben seiner eigentlichen Aufgabe schreibt er alle Tastatureingaben in eine unverschlüsselte Log-Datei. Angreifer, die bereits Zugang zum System haben, können aus dieser Datei Passwörter und andere Geheimnisse ganz bequem herauslesen.

ntv: Keylogger schon an Bord: HP-Notebooks lesen Passwörter mit

Grüsse
Alexander

[markus-1969]

Es wäre mal interessant, herauszufinden, ob das Teil

nur durch die OEM Windows DVD die von HP kommt

oder auch über eine aus dem Netz heruntergeladene Standard DVD und über den Treiber dort bzw. über einen durch diese DVD von HP bezogenen Treiber

installiert wird

bzw installiert wird, wenn man nach dem Motto "so viel Original - Software von MS wie möglich" vorgeht.

[Horst]

Beim originalen ntv-Artikel steht hinten ein Update:

HP hat eine Stellungnahme verschickt: HP ist der Sicherheit und dem Schutz der Privatsphäre seiner Kunden verpflichtet. Der Sachverhalt rund um den Keylogger auf einigen HP PCs ist uns bekannt. HP hat aufgrund dieses Themas keinerlei Zugang zu Kundendaten. Unser Lieferant hat eine Software entwickelt, um die Audio-Funktionalität vor der Auslieferung der Produkte zu testen. Diese Software hätte nicht in der final an die Kunden ausgelieferten Version enthalten sein dürfen. Eine Lösung zur Behebung wird kurzfristig auf der HP Webseite hp.com verfügbar sein.

Grüße,
Horst