Petit frisson cette semaine en provenance de chez HP. La compagnie propose en effet une bonne vingtaine de modèles de PC portables incluant un "keylogger". Un outil peu malveillant en soi, mais qui a toutes les chances d'attirer les pirates de tout poil.

Ce sont très exactement 28 modèles de PC portables HP qui sont concernés par ce problème, issus des gammes EliteBook, ProBook, ZBook, et Elite X2 (liste détaillée plus bas). La société, Modzero, spécialisée dans la sécurité, a en effet découvert la présence d'un keylogger dans le pilote de la carte son, Conexant HD Audio Driver. Or, un keylogger enregistre chaque pression effectuée sur une touche. Il s'agit d'outil très souvent utilisé par certains hackers, qui peuvent alors facilement récupérer des données sensibles, comme un mot de passe ou un numéro de carte bleue. HP a heureusement réagi et a depuis déployé une mise à jour supprimant ce keylogger et qui efface les données de saisie enregistrées. Ce patch est disponible directement via l'outil Windows Update. Il est par ailleurs possible de vérifier si votre ordinateur est infecté, en faisant une recherche sur les exécutables "MicTray64.exe" et "MicTray.exe", qui devraient se trouver dans "C:\Windows\System32\".

 

La question est maintenant de savoir comment un keylogger a pu se retrouver sur des centaines de PC portables. D'après The Hacker News, ce keylogger est apparu en même temps qu'une mise à jour du pilote audio datant de 2015, qui utilisait l'outil pour reconnaître les appuis sur les touches de volume et lecture/pause, mais s'étendait également à l'intégralité du clavier. Sans doute une "simple" négligence de l'équipe de développement du pilote, mais de grosses sueurs froides pour les utilisateurs et pour le constructeur américain.

 

Liste des machines concernées

HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC.