Sécurité : Un chercheur en sécurité a identifié un driver présent sur des PC HP qui enregistre les frappes au clavier des utilisateurs. Le fabricant a annoncé un correctif.
Un driver audio installé sur plusieurs PC du fabricant HP contient une fonctionnalité opérant comme un keylogger. En clair, le logiciel enregistre chacune des frappes clavier de l’utilisateur et les stocke dans un fichier.
C’est un chercheur en sécurité de la société suisse Modzero qui a fait cette découverte dans l’outil Conexant HD. Ce driver au comportement curieux est présent sur des douzaines d’ordinateurs HP, dont des modèles destinés aux entreprises.
Confirmation et des correctifs d'HP
Article mis à jour
Informé, HP a rapidement réagi et déployé des patchs afin de retirer le logiciel responsable, mais aussi supprimer le fichier stockant les frappes de l’utilisateur.
Un porte-parole de HP a déclaré dans un bref commentaire : "HP s'engage sur la sécurité et la confidentialité de ses clients et nous connaissons le problème du keylogger sur certains PC HP. HP n'a pas accès aux données clients en raison de ce problème."
Le vice-président d’HP, Mike Nash, a précisé ensuite qu’un correctif était disponible sur Windows Update et HP.com pour les PC produits à partir de 2016. Les machines de 2015 recevront le patch aujourd’hui 12 mai.
Depuis cette information dont je te remercie Chantal, je guette les maj de pilotes sur le site HP pour plusieurs pc dont je m'occupe.
Je n'ai vu aucune maj de pilote, HP est d'ailleurs très mauvais dans ce domaine.
En revanche une maj de BIOS est disponible pour plusieurs pc dont le mien depuis le 15 mai 2017.
Je le signale ici car cela peut concerner d'autres internautes qui lisent le forum.