Cómo evitar que su computadora HP registre sus claves

¿Cómo te sentirías si tu computadora tuviera un registro de todo lo que escribes en un archivo de texto inseguro en tu disco duro? Alguien (o alguna pieza de malware) que supiera dónde buscar podría descubrir cada contraseña y número de tarjeta de crédito que haya escrito, junto con su historial de navegación reciente y más 4 formas en las que puede ser rastreado cuando navega en privado 4 formas en las que puede ser rastreado Cuando en la navegación privada La navegación privada es privada en el 99% de los casos, pero hay muchas formas de evitarla, gracias a las extensiones y hacks del navegador. Algunos de ellos ni siquiera necesitan tanto trabajo. .

Si está utilizando una computadora HP para leer este artículo, tengo malas noticias para usted. Los investigadores de seguridad han descubierto que un problema con un controlador en algunas computadoras HP grabando todo lo que escribe. Su computadora portátil HP puede estar registrando cada pulsación de tecla. Su computadora portátil HP puede estar registrando cada pulsación de tecla. Si posee una computadora portátil o tableta HP, puede haber tenido todas Lo que ha escrito en él registrado y almacenado en su disco duro. Lo cual es bueno. . Todo lo que ha escrito recientemente en su computadora se puede guardar en un archivo de texto sin protección.

Sigue leyendo para descubrir cómo sucedió esto y cómo puedes combatirlo.

El problema: problemas de controladores Conexant

La raíz del problema radica en un controlador de audio fabricado por la empresa Conexant. Como ya sabrá, los controladores permiten que la variedad de dispositivos que posee interactúen con su computadora. Si construye su propia PC Cómo construir su propia PC Cómo construir su propia PC Es muy gratificante construir su propia PC; además de intimidante. Pero el proceso en sí es bastante simple. Te guiaremos por todo lo que necesitas saber. , tendrías que instalar la mayoría de los controladores por tu cuenta. Al comprar en el estante, ya están incluidos.

En este caso, las computadoras HP como HP EliteBooks, ProBooks, ZBooks y Elites se enviaron con una versión del controlador de audio Coxenant que incluye un keylogger. Aún más aterrador, esto comenzó en las computadoras en algún momento alrededor de diciembre de 2015, y afecta a otras PC con el controlador Conexant instalado.

A medida que el usuario de una máquina afectada se ocupa de sus asuntos, el keylogger almacena todos sus datos escritos en un archivo de texto inseguro. Si bien este archivo comienza de nuevo cada vez que reinicia su computadora, es fácil recuperar versiones anteriores de un archivo Tiempo de retroceso: 4 herramientas y consejos para restaurar archivos borrados en Windows Tiempo de retroceso: 4 herramientas y consejos para restaurar archivos borrados en Windows One uno de los mayores defectos de Windows podría ser su rescate, en caso de que elimine accidentalmente un archivo importante: el sistema de archivos de Windows en realidad no elimina archivos. Hasta que se sobrescriban, los archivos eliminados se pueden restaurar. . Además, si es inteligente y realiza una copia de seguridad de su PC con regularidad. La guía definitiva para la copia de seguridad de datos de Windows 10 La guía definitiva para la copia de seguridad de datos de Windows 10. ¡consejos simples y nunca más desesperes por la pérdida de datos! , el archivo de registro con sus datos más antiguos registrados probablemente se incluyó en la copia de seguridad.

¿Es este otro superpez??

Afortunadamente, esta situación es mucho menos peligrosa que la debacle de Superfish de Lenovo. Tenga cuidado con los propietarios de portátiles Lenovo: su dispositivo puede haber preinstalado Malware. Tenga cuidado con los propietarios de portátiles Lenovo. Su dispositivo puede haber preinstalado Malware. Tenía malware preinstalado. Hace unos años atrás. Eso violó la conexión segura HTTPS de su navegador Superfish aún no ha sido atrapado: Explicación del secuestro SSL Superfish aún no ha sido atrapado: Explicación SSL El malware Superfish de Lenovo causó revuelo, pero la historia no ha terminado. Incluso si eliminó el adware de su computadora, existe la misma vulnerabilidad en otras aplicaciones en línea. a sitios web, lo que le permite espiar conexiones seguras a lugares como su banco. Por el contrario, el keylogger de HP no envía los datos a ninguna parte..

HP no puede acceder a él, por lo que el riesgo radica en que una persona obtenga acceso físico a su computadora. Alguien que conozca este exploit podría buscar fácilmente el archivo que contiene toda su información escrita, con resultados obviamente desastrosos..

Según el vicepresidente de HP, la función keylogger se agregó accidentalmente durante el desarrollo. Parece que lo usaron para verificar y asegurarse de que ciertas combinaciones de teclas activaban accesos directos de audio según lo previsto. Esta es una solución cruda, y está bien durante el desarrollo, pero claramente es un problema cuando se envía a los consumidores..

¿Estoy afectado??

Incluso si no tiene una computadora HP, debe verificar si tiene instalado el controlador de audio Conexant. Puedes hacerlo escribiendo Administrador de dispositivos en el menú Inicio para abrir esa utilidad. Ampliar la Entradas y salidas de audio encabezado y buscar Audio Conexant o algo similar. Si tiene algo con ese nombre instalado, continúe verificando si el keylogger está en su sistema. Estás a salvo de esto si no tienes controladores Conexant.

A continuación, debe verificar el archivo de registro de sus pulsaciones de teclas. Usando el Explorador de archivos, navegue hasta C: \ Usuarios \ Público y busca un archivo llamado MicTray.log. Ese es el archivo de registro. Si no lo ves, probablemente estés a salvo. Si lo hace, debe tomar medidas para evitar que este controlador grabe sus pulsaciones de teclas.

Cómo puedo arreglar esto?

Afortunadamente, HP ya ha publicado actualizaciones para estos controladores para eliminar la funcionalidad de registro de teclas y eliminar el archivo de registro. Antes de esto, la mejor solución era cambiar el nombre o eliminar el archivo C: \ Windows \ System32 \ MicTray.exe (en una computadora de 32 bits) o C: \ Windows \ System32 \ MicTray64.exe (para máquinas de 64 bits). Sin embargo, esto podría hacer que sus teclas de audio dejen de funcionar correctamente, por lo que debería instalar los parches..

HP lanzó los parches del controlador de audio a través de Windows Update Cómo administrar Windows Update en Windows 10 Cómo administrar Windows Update en Windows 10 Para los fanáticos del control, Windows Update es una pesadilla. Funciona en segundo plano y mantiene su sistema seguro y funcionando sin problemas. Te mostramos cómo funciona y qué puedes personalizar. . Tipo actualizacion de Windows en el menú Inicio y haga clic en Buscar actualizaciones para asegurarte de que estás actualizado. Si no los ve o no desea descargar las actualizaciones de controladores de audio manualmente, instale el software HP Support Assistant, que facilita la actualización de su audio, red y otros controladores. Cómo encontrar y reemplazar controladores de Windows obsoletos Cómo encontrar y reemplazar equipos obsoletos Controladores de Windows Es posible que sus controladores estén desactualizados y necesiten actualizarse, pero ¿cómo debe saberlo? Esto es lo que necesita saber y cómo hacerlo.. .

Su otra opción es buscar el modelo de su PC en la página de soporte de HP y descargar manualmente el nuevo controlador de audio Conexant desde allí. Sin embargo, el Asistente de soporte es más fácil.

Eso es todo lo que necesitas hacer para cortar este problema. Después de aplicar las actualizaciones, el controlador ya no registrará las pulsaciones de teclas y el archivo de registro desaparecerá. Sin embargo, aún debe tener cuidado con las versiones anteriores. Porque el archivo de registro reside en el Público carpeta de usuarios, probablemente se incluyó en las copias de seguridad de su sistema. Consulte el historial de cualquier software de respaldo que utilice para asegurarse de que una copia anterior de MicTray.log no está en tu respaldo. Si encuentras algo, bórralo.

Combatiendo keyloggers en el futuro

A medida que avanzan los keyloggers, este fue relativamente menor. No envió sus datos a nadie, solo una persona con acceso físico a su máquina podía acceder a su contenido, y HP lo arregló rápidamente. Sin embargo, hay más keyloggers por ahí, y dan miedo. La idea de que alguien lea cada tecla que presionas en tu computadora es bastante aterradora. Además, algunos keyloggers también pueden capturar lo que está en su portapapeles e incluso tomar capturas de pantalla sin su conocimiento..

Crédito de la imagen: FlippyFlink a través de Wikimedia Commons

Desafortunadamente, ya no hay una buena solución gratuita anti-keylogger. Escribimos sobre varios de ellos No caiga víctima de los keyloggers: use estas importantes herramientas anti-keylogger No caiga víctima de los keyloggers: use estas importantes herramientas anti-keylogger En casos de robo de identidad en línea, los keyloggers juegan uno de los más importantes papeles en el acto real de robar. Si alguna vez le han robado una cuenta en línea, ya sea hace ... años, pero desde entonces han eliminado sus planes gratuitos. Su mejor defensa contra los keyloggers es ejecutar un buen programa antivirus que los atrape antes de que lo afecten. También recomendamos ejecutar un escaneo con Malwarebytes Free ocasionalmente para obtener una capa adicional de protección.

¿Te afectó este keylogger??

Si su computadora HP contiene una versión afectada del controlador Conexant, puede aplicar estos parches rápidamente y volver a usar su computadora de manera segura. Esto subraya los principios básicos de seguridad que lo mantienen a salvo: asegúrese de que está instalando actualizaciones automáticamente y use una solución antimalware para vencer a las aplicaciones no autorizadas.

No permita que este incidente sea una razón para evitar HP en el futuro: Lenovo es mucho peor en lo que respecta a la seguridad 4 Razones de seguridad por las que debe evitar las computadoras Lenovo 4 Razones de seguridad por las que debe evitar las computadoras Lenovo .

¿Es dueño de una computadora HP que tenía este keylogger funcionando? Queremos saber de usted si lo eliminó después de conocer esta vulnerabilidad!

Crédito de imagen: Sviat Studio a través de Shutterstock.com