Le chercheur Michael Myng a découvert qu’il existe un keylogger ? outil permettant d’enregistrer ce que l’utilisateur tape ? sur les ordinateurs portables HP. Il est caché dans le pilote du pavé tactile et est désactivé par défaut.
HP a reconnu le problème et a publié une mise à jour pour plus de 460 modèles d’ordinateurs portables. Il suggère également que d’autres fabricants pourraient posséder le même keylogger.
Selon la BBC, cette fonctionnalité est présente dans les pilotes Synaptics pour aider à corriger les bugs, mais n’aurait pas dû être distribuée aux utilisateurs en général. “HP utilise des pavés tactiles Synaptics sur certains de ses ordinateurs portables, et travaille à fournir des corrections pour l’erreur Synaptics sur les systèmes impactés.
Selon HP, cette faille “affecte tous les partenaires OEM de Synaptics”. Autrement dit, il est probable que d’autres fabricants devraient publier des mises à jour pour supprimer le keylogger. Pour l’instant, on le retrouve dans plusieurs modèles d’ordinateurs portables, dont EliteBook, ProBook, Pavilion et Envy, sortis depuis 2012.
Vous pouvez consulter la liste complète des appareils concernés ici. Il comprend également une version mise à jour du pilote, cette fois sans le keylogger. “Ni Synaptics ni HP n’ont eu accès aux données des clients en raison de ce problème”, déclare le fabricant.
Cette année, les chercheurs ont découvert que HP utilisait un pilote audio avec un keylogger intégré. Le problème a été résolu après une mise à jour via Windows Update. Il a également été pris en train d’activer un client de télémétrie sans demander la permission.
