HP Notebooks, Audiotreiber loggt Tastatureingaben mit

[DekWizArt]

https://www.heise.de/newsticker/meldung/HP-Notebooks-Audio-Treiber-belauscht-Tastatur-3710250.html

"Bei der Sicherheits-Analyse von HP-Business-Notebooks stießen Sicherheitsforscher auf ein merkwürdiges Keylogging. Dabei schreibt der Audio-Treiber alle Tastatureingaben einschließlich der Passwörter des Anwenders in eine öffentlich lesbare Datei."


äh, what?! Spinnen die?!

[Ganon]

Schröder hat nach eigenen Angaben auch versucht den Hersteller Conexant und HP über das Problem in Kenntnis zu setzen. Da diese jedoch keine Anstalten unternahmen, es zu beseitigen, veröffentlichte er ein Security Advisory ohne das sonst übliche Coordinated Disclosure Procedere

*klatsch*..... *klatsch*.... *klatsch*

Und nein, kein Beifall xD Ich war noch nie Fan von den ganzen Dienstprozessen aller möglichen Treiber... seien es Audio-Dienste, Grafikkarten-Dienste oder irgendwelche Maustreiber. Alle belauschen einen und da braucht man nicht mal den Alu-Hut auspacken...

[lumines]

Ist schon irgendwie ironisch, dass Windows an sich mittlerweile ziemlich sicher ist, aber durch die ganze Bloatware und müllige Third-Party-Software unterwandert wird.

Microsoft sollte vielleicht das Signature-Programm ausweiten. Alles andere kann man echt niemandem empfehlen, wenn man nicht gerade Windows selbst installiert und nur die Referenztreiber nimmt. Verstehe sowieso nicht, warum jeder Treiber unter Windows eine eigene GUI und was-auch-immer mitschleppt, wenn Windows für die meisten Sachen sowieso schon Oberflächen hat.