{"id":84545,"date":"2017-05-11T15:32:08","date_gmt":"2017-05-11T13:32:08","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=84545"},"modified":"2023-01-14T16:23:06","modified_gmt":"2023-01-14T15:23:06","slug":"hp-pcs-werden-mit-keylogger-im-audiotreiber-ausgeliefert","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2017\/05\/11\/hp-pcs-werden-mit-keylogger-im-audiotreiber-ausgeliefert\/","title":{"rendered":"HP PCs werden mit Keylogger im Audiotreiber ausgeliefert"},"content":{"rendered":"

Gibt ja schon einiges was sich Hardwarehersteller geleistet haben. Jetzt reiht sich HP inklusive Conexant (Audiotreiber) dazu. Denn wie Thorsten Schr\u00f6der auf modzero.ch schreibt, hat man einen Keylogger in den Audiotreibern gefunden, der alle Tastenanschl\u00e4ge im Klartext unter C:\\Users\\Public\\MicTray.log abspeichert. Nichts gegen die Tastenanschl\u00e4ge, da der Treiber ja wissen muss, wann er die Lautst\u00e4rke per Tastenkombination hoch oder herunter schalten soll. Aber gleich als log.txt?<\/p>\n

Die C:\\Windows\\System32\\MicTray64.exe sollte man bis zum Update umbenennen oder l\u00f6schen. Funktionstasten werden dann zwar nicht mehr funktionieren, aber man ist so abgesichert. Der Keylogger ist nicht absichtlich eingebaut. Aber der Treiber selber wurde von HP zertifiziert. Daher haben beide eine Mitschuld. In der Treiberversion 1.0.0.46 kann man zum Beispiel diesen Eintrag finden:
\n

\" if ( !keylogger_active )
\n {
\n[…]
\n \/\/ 13=WH_KEYBOARD_LL: Installs a hook procedure that
\n \/\/ monitors low-level keyboard input events. For
\n \/\/ more information, see the LowLevelKeyboardProc
\n \/\/ hook procedure.
\n hKeyloggerHook = SetWindowsHookExW(
\n 13, (HOOKPROC)handle_scancode,
\n hSelf,
\n 0);<\/p>\n

if ( hKeyloggerHook )
\n {
\n keylogger_active = 1;
\n return 0;
\n }\"<\/blockquote><\/p>\n

Diese Ger\u00e4te sind betroffen<\/h3>\n