HPのパソコンにインストールされているドライバーがキー入力をファイルに記録していることが判明しました。
ただし、ハッキング目的ではなく漏洩の危険性は少ないので、あまり心配する必要は無いでしょう。
HPのパソコンでのキーロギング
HPのパソコンに2015年12月頃からインストールされているオーディオドライバーがキーボードからの入力をファイルに記録していることが判明したそうです。
- HPのPCはユーザーがキーボードで何を打ち込んだか記録している(GigaZiNE)
- HPのPCにキーロガー? セキュリティ企業が指摘(ITmedia)
- HP製PCのオーディオドライバにキーロガーが発見される(PC Watch)
何故オーディオドライバーがキー入力を記録するのかというと、マイクのON/OFFなどのショートカット機能としてキーボードを使うためキー入力をモニターしており、そのデバッグ機能としてファイルに記録するそうです。
記録されるファイルは「C:\Users\Public\MicTray.log」とのことです。
このドライバーがインストールされている機種はこちらのサイトで公開されています。
- Keylogger Found in Audio Driver of HP Laptops(BLEEPING COMPUTER)
過剰反応は不要
このような問題があるのですが、そう心配する必要もありません。
まず、キー入力が記録されたファイルはパソコンを起動するたびに消去されて新しくファイルを作り直します。
そして、このファイルが勝手に外部へ送信されることはありません。
現時点では下手にファイルを削除したりしない方がよいでしょう。
今回の問題はデバッグ機能を有効にしたままリリースしてしまったドライバー開発者の怠慢だと指摘されています。
また、大きく報道されましたので近日中にHPから対策版のドライバーがリリースされるでしょう。
まとめ
人が作っている限りバグは無くなりませんので、自分の持っている機種の情報は注意して収集するようにした方がよいでしょう。
そして危険な問題の対処策が公開されたらなるべく早く対応してください。
コメント