보안 / 해킹 HP 노트북 키로거 발견 및 아래 인텔 글에 대한 쉬운 설명
2017.05.12 02:36
HP 노트북 오디오 드라이버에서 키로거가 발견 되었습니다.
Keylogger가 사전 설치된 오디오 드라이버에서 발견되었습니다.
연구원에 따르면, Keylogger 기능은 Conexant HD Audio Driver Package 버전 1.0.0.46 및 이전 버전에서 발견되었습니다.
이것은 HP 랩탑에 사전 설치된 오디오 드라이버입니다.
키로거 파일은 오디오 드라이버의 파일 중 하나인 MicTray64.exe ( C:\windows\system32\mictray64.exe ) 파일 입니다.
키보드의 모든 정보가 입력되며 그 정보는 아래 경로로 저장됩니다.
C:\users\public\MicTray.log
영향 받을 수 있는 제품. 다른 제조 업체가 Conexant HD Audio Driver를 이용한다면 더 있을지도 모름.
HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC
https://www.bleepingcomputer.com/news/security/keylogger-found-in-audio-driver-of-hp-laptops/
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ
인텔 칩의 취약점은 생각보다 심각한 것입니다.
포트만 열려있으면 해당 컴퓨터를 해킹 할 수 있습니다. 관련 포트는 16992 / 16993 입니다.
만약 검사 결과 자신의 컴퓨터가 취약하다고 나오면 제조사의 도움으로 해결하던지 못한다면 위 2개의 포트를 막아주셔야 합니다.
현재 해커들이 이번 취약점이 알려지고 위 2개의 포트 탐색을 하고 있답니다. 꼭 막으세요.
검사 방법은 간단합니다.
https://downloadcenter.intel.com/download/26755
위 링크에서 msi 파일을 다운받아 설치 후 실행하면 결과를 알려줍니다.
취약하지 않다면 아래 스샷처럼 나옵니다.
취약하다면 아래 스샷처럼 나옵니다.
관련 뉴스 : https://www.dailysecu.com/?mod=news&act=articleView&idxno=20078
댓글 [4]
-
DarknessAngel 2017.05.12 04:01
-
차일드 2017.05.12 14:42 ㅋㅋ 겨우 컴(노트북)에 랜선만 겨우 연결 할 줄 아는 일반인이 안전한지 위험한지
님과 같은 생각 할까 궁금하네요
요지는 키로거가 있다는건데 엉뚱한 공유기......
-
DarknessAngel 2017.05.12 17:07
본문 하단 애기입니다
-
concentric 2017.05.12 08:50
소식 감사합니다~~ 보안은 정말 끝이 없는듯 합니다
회선에 직접 컴을 물리지 않는한 포트 열려있어도 위험하진 않습니다
공유기라도 하나 물리면 고의로 포트 안 여는한 로컬 접근 권한이 있어야 공격 가능합니다