Driver de áudio usado em notebooks da HP pode monitorar tudo o que você digita

#Notícia Publicado por Cristianogremista, em Fri, 12 May 2017 10:04:14 -0300 [Full].

Alguns modelos de notebooks da HP estão vindo com um driver de áudio que monitora silenciosamente tudo o que você digita, incluindo senhas, logins e outros dados sensíveis. O keylogger existe desde uma atualização liberada em 2015. Ele processa todas as teclas pressionadas pelo usuário e grava as informações em um arquivo de texto.

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE3LzA1L2hwLXpib29rLTcwMHgzOTQuanBn

O problema foi descoberto pela consultoria de segurança ModZero. O driver é desenvolvido e assinado pela Conexant, fabricante americana de semicondutores que fornece componentes para placas de som. A ModZero acredita que o keylogger foi implementado por uma falha dos desenvolvedores, e não de maneira intencional (o que não o torna menos perigoso).

Os espiões são os arquivos MicTray64.exe e MicTray.exe, presentes na pasta C:\Windows\System32. Aparentemente, eles servem para controlar LEDs ou teclas de atalho especiais dos notebooks da HP: o driver permite que você ative ou desative o microfone com um botão, por exemplo. Como essas teclas não são padronizadas, geralmente é necessário desenvolver programas específicos para cada linha de laptop.

No entanto, uma atualização de 2015 adicionou recursos de diagnóstico que transmitem para uma interface interna todas as teclas digitadas pelo usuário, não apenas os atalhos especiais. Uma versão mais recente, a 1.0.0.46, deixa as coisas ainda piores: ela grava as teclas no arquivo de texto C:\Users\Public\MicTray.log, que pode ser acessado por qualquer usuário da máquina.

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE3LzA1L2tleWxvZ2dlci1ocC03MDB4NDM1LnBuZw==

A situação não é mais grave porque o arquivo MicTray.log é sobrescrito a cada login no Windows. Ainda assim, qualquer processo malicioso pode monitorar o que é gravado no registro em tempo real. E a ModZero lembra que, se você costuma fazer backups periódicos, é bem provável que tenha arquivos com tudo o que você digitou nos últimos anos.

Os seguintes modelos de notebooks da HP são afetados (podem haver outros, ainda não conhecidos):

IMAGEaHR0cHM6Ly9jZG4xLnRud2Nkbi5jb20vd3AtY29udGVudC9ibG9ncy5kaXIvMS9maWxlcy8yMDE3LzA1L0VsaXRlQm9vay03OTZ4NTg0LmpwZw==

Enquanto a falha não é corrigida, a recomendação para quem não gosta de ser monitorado é procurar pelos arquivos MicTray64.exe ou MicTray.exe em C:\Windows\System32\ e renomeá-los ou excluí-los. No entanto, se você fizer isso, algumas teclas especiais do notebook podem parar de funcionar.