Uma série de notebooks da linha EliteBook, da HP, estão com um keylogger embutido em seus drivers de audio que podem ser usados de forma maliciosa. O que acontece é que nos drivers de audio lançados em 2015, a HP introduziu um novo recurso de diagnóstico que monitora a atividade de cetas teclas, aparentemente foi mal implementado, e acabou se tornando um keylogger, que captura e processa qualquer tecla pressionada, salvando em um arquivo de log na página do usuário no sistema, geralmente algo como: “:\Users\Public\MicTray.log”
Esse log é apagado a cada vez que o computador é reiniciado, mas se você tiver algum tipo de backup dos arquivos ativo, é bem capaz de já existir uma série desses logs salvos junto no backup, mantendo um histórico do que você digita. A HP recomenda que o usuários verifiquem se o programa: “C:\Windows\System32\MicTray64.exe” ou “C:\Windows\System32\MicTray.exe” estão instalados. Caso esteja instalado, apague ou modifique o nome do arquivo. E também apaguem o arquivo “mictray.log”.
Na divulgação de segurança a HP listou os notebooks que podem estar sendo afetados:
HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC
