جاسوسی ۵۰۰ مدل لپ تاپ اچ پی از کاربران

به گزارش سایت خبری ساعد نیوز و به نقل از  بیزینس اینسایدر، با کشف نوعی برنامه کی لاگر در ۵۰۰ مدل از لپ تاپ های اچ پی، مشخص شده که تقریبا هر مطلب مهم تایپ شده توسط کاربران با استفاده از این لپ تاپ ها بدون اجازه آنها ثبت و ذخیره شده است.
این مشکل امنیتی توسط یک محقق مستقل کشف شده و ناشی از نصب یک نرم افزار به طور پیش فرض در بسیاری از لپ تاپ های اچ پی است که آلوده به برنامه کی لاگر است.
این نرم افزار آسیب پذیر Synaptics نام دارد و برای کنترل صفحه کلید لپ تاپ های اچ پی و همین طور صفحه نشانگر یا تراک پد به کار می رود. از جمله ۴۶۰ مدل لپ تاپ اچ پی که دچار این مشکل هستند می توان به مدل های مختلف Pavilion،  EliteBook و  ProBookاشاره کرد.
در صورتی که اطلاعات این برنامه کی لاگر به دست هکرها افتاده باشد، سرقت کلمات عبور کاربران توسط آنها به سادگی امکان پذیر است. با توجه به اینکه برنامه Synaptics در لپ تاپ های اچ پی به طور پیش فرض فعال نیست و هکر برای فعال کردن آن نیازمند دسترسی به خود لپ تاپ در سطح عالی یا administrative است، بعید به نظر می رسد سواستفاده گسترده ای از این مشکل امنیتی به عمل آمده باشد.
اچ پی پس از اطلاع از این موضوع فهرستی از لپ تاپ های آسیب پذیر خود را منتشر کرده و یک فایل به روزرسان نرم افزاری را برای حل این مشکل در دسترس کاربران قرار داده است.

یکی از کاربران لپ تاپ های HP در این باره می گوید:

این نرم افزار فشار سنگینی را به سیستم وارد کرده و با بررسی Task Manager متوجه شدم که تعداد زیادی اپلیکیشن را باز و بسته می کند.

شایان ذکر است که کمپانی HP در پاسخ به انتشار این گزارش ها، بیانیه زیر را منتشر کرده است:

HP Touchpoint Analytics سرویسی است که از سال ۲۰۱۴ و در قالب بخشی از HP Support Assistant ارائه شده است. این برنامه در پس زمینه ویندوز داده های مرتبط به مشکلات سخت افزاری را جمع آوری می کند اما هیچ یک از این اطلاعات با HP به اشتراک گذاشته نمی شود مگر اینکه این دسترسی از سوی کاربر مجاز اعلام شود.

اگر شما هم یک لپ تاپ HP دارید، برای اطلاع از نصب بودن این برنامه کافی است در قسمت Apps به دنبال Touchpoint Analytics برگردید، در صورت تمایل هم می توانید به آسانی آن را حذف کنید.

هنوز نحوه نصب شدن این برنامه روی سیستم کاربران مشخص نیست و ممکن است که از طریق بروزرسانی ویندوز یا از طریق HP Support Assistant به سیستم کاربران راه پیدا کرده باشد.