HP: Business-Notebooks bringen ihren Keylogger gleich mit

Der Computerkonzern HP hat über Jahre hinweg Notebooks ausgeliefert, die quasi ständig einen Keylogger mitlaufen ließen. Die von diesem mitgeschriebenen Eingaben konnten recht problemlos von den Geräten ausgelesen werden. Schuld war ein Treiber eines Drittherstellers. Aufgefallen ist die ganze Sache erst jetzt, als der Sicherheitsforscher Thorsten Schröder vom Schweizer Unternehmen Modzero einen Security-Audit durchführte. Dabei stellte sich heraus, dass die Entwickler beim externen Zulieferer Conexant wohl vergessen hatten, den Debug-Modus ihres Audio-Treibers abzuschalten, bevor die Software an HP ausgeliefert wurde. Und auch die Qualitätskontrolle bei HP reichte offenbar nicht, damit die Sache auffiel.

Der Treiber lauscht unter anderem auf Tastatur-Eingaben, um beispielsweise reagieren zu können, wenn der Nutzer die Lautstärke mit den entsprechenden Tasten regulieren will. Allerdings wurden die Anschläge nach der Auswertung, ob hier ein relevantes Signal hereinkommt oder nicht dann nicht verworfen, sondern in eine Log-Datei geschrieben. Das ist bei der Entwicklung durchaus sinnvoll, um prüfen zu können, ob die Software wie gewünscht reagiert - muss aber vor der Auslieferung natürlich abgeschaltet werden.

Alles wird geloggt...

In dem vorliegenden Fall fand sich auf den Notebooks nun aber eine Datei namens MicTray.log wieder, in der jeder einzelne Tastenanschlag landete - natürlich inklusive aller Passwörter. Hinzu kam, dass die fragliche Datei in C:\Users\Public\ lag und somit von jeder Person oder auch Malware auslesbar war, die auch nur über den einfachsten Zugang zu dem System verfügte. Gelöscht wurde das File jeweils bei einem kompletten Neustart, was bei häufiger Verwendung des Suspend-Modus aber selten stattfinden kann.

Bisher gibt es noch keine offizielle Problemlösung. Als Workaround kann man erst einmal eine Entfernung der Datei MicTray64.exe vom jeweiligen Rechner vornehmen, wodurch es dann aber zu funktionellen Einschränkungen kommt. Betroffen sind diverse Business-Notebooks von HP: