العثور على برمجيات تتبع الكتابة في 28 لابتوب من HP

حذّر الخبراء الأمنيون من وجود برمجيات تتبع المستخدمين وتسجيل كل ما يتم طباعته على لوحة المفاتيح في عشرات الحواسب المحمولة من شركة HP.

ووصلت خطورة الموضوع إلى حد أن هذه البرمجيات موضوعة سراً وتحتفظ بكل ما يكتبه المستخدم ضمن مستندات نصية بدون أي تشفير يمكن لأي شخص الوصول إليها والإطلاع على محتواها.

هذا يعني أي شيء تكتبه مثل كلمات المرور وأسماء المستخدمين وأرقام بطاقات الائتمان وعبارات البحث وروابط المواقع وغيرها، كلها يتم الاحتفاظ بها سراً وبشكل غير آمن حتى.

HP اعترفت ضمناً بهذا وأرسلت تحديث أمني يحل هذه المشكلة ويعطل عمل برمجية التتبع التي ظهرت في 28 طراز من لابتوات HP المباعة بين عامي 2015 و 2016 ومن عدة سلاسل مثل EliteBook, ProBook و ZBook

من المهم الإشارة إلى أن HP لم تضع برمجيات التتبع وتسجيل الكتابة عمداً في حواسيبها، لكنها كانت جزء من مشغل تعاريف بطاقة الصوت الخاصة بشركة Conexant والمستخدمة في هذه الحواسب.

يبدو أن البرمجية وضعت لهدف يتعلق بوظيفة بطاقة الصوت لكنها استخدمت بشكل خاطئ. يقوم تعريف بطاقة الصوت بتسجيل كل نقرات المفاتيح لمعرفة متى يقوم المستخدم بالضغط على زر يتعلق بالتحكم بالصوت مثل مستوى الصوت والإيقاف المؤقت والتشغيل. يفترض بهذه الحالة أن تراقب البرمجية أزرار معينة ضمن لوحة المفاتيح وليس كل الأزرار كالحروف والأرقام أيضاً.

ومع أن الملف النصي الذي يحوي كل ما يتم كتابته على لوحة المفاتيح يتم إعادة الكتابة فوقه عند كل عملية إعادة تشغيل، لكن مهمة استرجاع الملفات القديمة ليست صعبة ومستحيلة وتمكّن الخبراء من الوصول إليها.

ولم يعلّق المتحدث الرسمي بإسم شركة HP عن وجود برمجية التتبع سوى بالتأكيد على أن الشركة لا تستطيع الوصول إلى بيانات المستخدمين وستوفر إصلاح المشكلة عبر موقعها الرسمي.

تقول شركة Modzero الأمنية التي اكتشفت وجود البرمجية أنه يمكن الوصول للملف الذي يخزن كل ما يكتب على لوحة المفاتيح في المسار التالي:
C:\Windows\System32\MicTray.exe

أو المسار التالي:

C:\Windows\System32\MicTray64.exe

حسب نظام التشغيل ويمكن حذف الملف بالطبع. ويمكن الوصول لسجل ما تم كتابته من خلال المسار:

C:\Users\Public\MicTray.log

ومايلي قائمة الحواسب التي تحوي برمجية التتبع:

HP EliteBook G3 Notebook PC, models 820, 828, 840, 848, 850
HP ProBook G2 Notebook PC, models 640, 645, 650, 655
HP ProBook G3 Notebook PC, models 430, 440, 446, 450, 455, 470
HP EliteBook G3 Notebook PC models 725, 745, 755
HP EliteBook G1 Notebook PC model 1030
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet, with and without Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook G3 Mobile Workstation HP, models 15, 17, Studio
HP EliteBook Folio G1 Notebook PC

المصدر