HP Dizüstülerde Skandal

[Ben Kenobi]

HP marka dizüstü bilgisayarlarda, kullanıcının bastığı tüm tuşları kaydeden gizli bir yazılım olduğu fark edildi.

Yüzlerce HP marka dizüstü bilgisayarda, kullanıcının bastığı tüm tuşları kaydeden gizli bir yazılımın ön yüklü bulunduğu ortaya çıktı.

Güvenlik araştırmacısı Michael Myng tarafından bulunan tuş kaydedici kod, HP dizüstü bilgisayarların yazılım sürücülerinin içinde bulunuyor ve klavyenin çalışmasını sağlıyor.

Ancak bu kodun takip ettiği klavye hareketleri, siber korsanlar tarafından da ulaşılabilir.

HP, 460'dan fazla dizüstü modelinin 'potansiyel güvenlik açığından' etkilendiğini duyurdu. Firma, tuş kaydedici yazılımı sistemden kaldıran bir yazılım güncellemesi yayınlandı.

Güvenlik açığından etkilenen HP dizüstü modelleri arasında EliteBook, ProBook, Pavilion ve Envy ürünleri yer alıyor. HP, 2012 yılından bu yana kullanılan yazılımın tehlikeye attığı tüm modellerin listesini burada yayınladı.

Araştırmacı Myng, tuş kaydedicinin devre dışı durduğunu ancak bilgisayara sızacak bir siber korsanın bunu kullanıcının haberi olmadan aktifleştirebileceğini belirtti. Böylesi bir senaryoda, kullanıcının yazdığı her şey (buna kredi kartı bilgileri ve kişisel bilgileri dahil) kötü niyetli kişilerin eline geçebilir.

HP, dizüstülerinde kullandığı touchpad'lerin üreticisi Synaptics'in donanımının denetlenmesi için yazılımı geliştirdiğini belirtirken, Synaptics'in ya da kendisinin bu tuş kaydediciden hiçbir müşteri verisi almadıklarının altını çizdi.

Mayıs ayında HP dizüstü modellerinin ön yüklü hoparlör sürücülerinde de tuş kaydedici yazılım fark edilmişti. Firma yazılımın yanlışlıkla eklendiğini açıklamıştı.

Yüzlerce dizüstünde ön yüklü keylogger bulundu

 

[Yeşil Okçu]

Endişelenmeli miyim yav ?

 

[Ben Kenobi]

Endişelenmeli miyim yav ?

Bireysel olarak hayır ama devlet içerisinde HP dizüstü kullanan olduğu için ve bu durum zamanla moda haline gelip diğer dizüstü markalarına da yayılma ihtimali güçlü olduğu için Evet.

 

[Mtn S]

demekki içimdeki his buymuş yıllardan beri HP'nin laptoplarına karşı soğuk bakışlarımın nedeni

 

[Yazıcızade]

Bu haberin aslı var mı? Genelde bu şekilde marka propagandası yapılıyor.

 

[7.43]

HP'yi hiç sevemedim, ama yazıcıları güzeldi.

 

[Yazıcızade]

HP'yi hiç sevemedim, ama yazıcıları güzeldi.

10 senedir aynı HP marka yazıcıyı kullanıyorum.

 

[ConfickerBelasi]

ne notebookunu ne de yazıcılarını sevmem 60TL'ye aldığmız deskjet1000-j110a'nın kartuşları 100TL tutuyor ki kazık...

 

[Mtn S]

Aynen bir ara yazıcıları popülerdi bende hala var çalışıyor

 

[daimy2017]

HP'nin kendi websitesinde böyle bir bilgi yok, haberlerde de böyle bir şeye rastlamadım. Yanlış bilgi olabilir

 

[errno]

Merhaba,

kesinlikle haberin doğru olduğuna inanıyorum. Yakın geçmişte Audio sürücüsündeki bir casus yazılım yüzünden de HP'nin başı bayağı ağrımıştı ve hatta kullanıcıların önlem alması için etkilenen çeşitli Notebook'ların listesini de yayınlamıştı. Bir Audio driver sürücüsünde casus yazılımın işi nedir..?

Devletimizin ve bağlı kurumlarının bu konulara çok dikkat etmesi gerekiyor. Aksi halde farkına bile varmadan bilgi sızdırılabilir.

Saygılarımla

 

[ConfickerBelasi]

o yüzden Pardus kullanmalı devlet kurumları...

 

[errno]

Merhaba,

kendi güvenliğimizi sağlamadığımız sürece bu işin önüne geçemezsiniz. Notepad++ adlı programı kullanmayan mı var. O programın bile adı nelere karışmadı. Bunun gibi yüzlerce program var. WireShark ile veya bir program yazıp veri trafiğini kontrol edin bakalım bilgisayarımız nerelere bağlanıyor, ne testlere sokuluyor ve daha neler. Bunun adı da telemetry sistemi oldu, yazılma yardım oldu, oldu da oldu.. Virüs programları da sisteme çok güzel ayak uyduruyorlar. Telemetry programına izin vermiyorsunuz ama virüs programınız sizi uyarmıyor.. Şimdi arka planda olan biteni kim açıklayacak ?? Kimse buna bir kılıf bulamaz. Ne virüs programlarına güvenim var, ne Linux ne Windows.. Bu işin en güzelini Google, Yahoo gibi dev firmalar çözmüş bile yıllar öncesinden. FreeBSD/OpeBSD gibi temellerin kendilerine göre geliştirilmesi ve güvenliğinin sağlanması. Kendi yazılımlarını kendileri yapıyorlar. Hiçbir sisteme bağlı olmaksızın.

Şimdi kim dışardan müdahale edebiliyor..?

Saygılarımla