최신 정보

보안 / 해킹 HP 노트북 키로거 발견 및 아래 인텔 글에 대한 쉬운 설명

2017.05.12 02:36

마스크 조회:1798 추천:3

HP 노트북 오디오 드라이버에서 키로거가 발견 되었습니다.

 

Keylogger가 사전 설치된 오디오 드라이버에서 발견되었습니다.

연구원에 따르면, Keylogger 기능은 Conexant HD Audio Driver Package 버전 1.0.0.46 및 이전 버전에서 발견되었습니다.

이것은 HP 랩탑에 사전 설치된 오디오 드라이버입니다.

키로거 파일은 오디오 드라이버의 파일 중 하나인 MicTray64.exe ( C:\windows\system32\mictray64.exe ) 파일 입니다.

 

키보드의 모든 정보가 입력되며 그 정보는 아래 경로로 저장됩니다.

C:\users\public\MicTray.log

 

 

영향 받을 수 있는 제품. 다른 제조 업체가 Conexant HD Audio Driver를 이용한다면 더 있을지도 모름.

 

   HP EliteBook 820 G3 Notebook PC
   HP EliteBook 828 G3 Notebook PC
   HP EliteBook 840 G3 Notebook PC
   HP EliteBook 848 G3 Notebook PC
   HP EliteBook 850 G3 Notebook PC
   HP ProBook 640 G2 Notebook PC
   HP ProBook 650 G2 Notebook PC
   HP ProBook 645 G2 Notebook PC
   HP ProBook 655 G2 Notebook PC
   HP ProBook 450 G3 Notebook PC
   HP ProBook 430 G3 Notebook PC
   HP ProBook 440 G3 Notebook PC
   HP ProBook 446 G3 Notebook PC
   HP ProBook 470 G3 Notebook PC
   HP ProBook 455 G3 Notebook PC
   HP EliteBook 725 G3 Notebook PC
   HP EliteBook 745 G3 Notebook PC
   HP EliteBook 755 G3 Notebook PC
   HP EliteBook 1030 G1 Notebook PC
   HP ZBook 15u G3 Mobile Workstation
   HP Elite x2 1012 G1 Tablet
   HP Elite x2 1012 G1 with Travel Keyboard
   HP Elite x2 1012 G1 Advanced Keyboard
   HP EliteBook Folio 1040 G3 Notebook PC
   HP ZBook 17 G3 Mobile Workstation
   HP ZBook 15 G3 Mobile Workstation
   HP ZBook Studio G3 Mobile Workstation
   HP EliteBook Folio G1 Notebook PC

 

https://www.bleepingcomputer.com/news/security/keylogger-found-in-audio-driver-of-hp-laptops/

 

 

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

 

 

인텔 칩의 취약점은 생각보다 심각한 것입니다.

포트만 열려있으면 해당 컴퓨터를 해킹 할 수 있습니다. 관련 포트는 16992 / 16993 입니다.

만약 검사 결과 자신의 컴퓨터가 취약하다고 나오면 제조사의 도움으로 해결하던지 못한다면 위 2개의 포트를 막아주셔야 합니다.

현재 해커들이 이번 취약점이 알려지고 위 2개의 포트 탐색을 하고 있답니다. 꼭 막으세요.

 

검사 방법은 간단합니다.

https://downloadcenter.intel.com/download/26755

 

위 링크에서 msi 파일을 다운받아 설치 후 실행하면 결과를 알려줍니다.

 

 

취약하지 않다면 아래 스샷처럼 나옵니다.

2017-05-12_022717.png

 

 

취약하다면 아래 스샷처럼 나옵니다.

2017-05-12_022703.png

 

관련 뉴스 : https://www.dailysecu.com/?mod=news&act=articleView&idxno=20078

 

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6542 소프트웨어| Firefox 117에서 Firefox의 기본 번역 기능을 활성화하는 방법 VᴇɴᴜꜱGɪ 665 08-31
6541 소프트웨어| Google Chrome의 새로운 디자인을 안정 버전으로 사용할 수... [2] VᴇɴᴜꜱGɪ 1077 08-31
6540 윈도우 / MS| Windows 11은 기본 RAR을 지원합니다. [5] VᴇɴᴜꜱGɪ 1909 08-28
6539 업체 소식| "차라리 유료화 해달라"…삼성노트 타PC 제한 이... [11] 날개잃은통 5141 08-21
6538 업체 소식| 애플 watchOS 9.6.1 발표 asklee 909 08-19
6537 업체 소식| 올 가을부터 신한-KB국민-우리-tmoney 애플 페이 사용 가능... [1] asklee 1471 08-19
6536 서버 / IT| 리눅스 OS - Ubuntu 22.04.3 LTS 배포 VᴇɴᴜꜱGɪ 1323 08-11
6535 업체 소식| iOS 16.6 / iPadOS 16.6 / watchOS 9.6 / tvOS 16.6 발표 asklee 1838 07-26
6534 업체 소식| Google 휴면 계정 정책 업데이트 asklee 2802 07-25
6533 윈도우 / MS| 윈도우 11 KB5028185 업데이트…PC 성능 저하·인터넷 접속 ... [23] 슘당이 6414 07-22
6532 소프트웨어| Windows용 Android Nearby Share가 공식 출시되었습니다. [1] VᴇɴᴜꜱGɪ 1857 07-20
6531 윈도우 / MS| Windows 11 빌드 23506에 새로운 포스트 OOBE, Outlook as ... [1] VᴇɴᴜꜱGɪ 1006 07-20
6530 소프트웨어| KB5028166으로 인해 시스템 문제가 발생하여 보안 채널이 ... [2] VᴇɴᴜꜱGɪ 1556 07-19
6529 소프트웨어| VirtualBox 주요 업데이트로 TPM 충돌, Windows 11 그래픽 ... VᴇɴᴜꜱGɪ 770 07-19
6528 윈도우 / MS| 이제 모든 개발자 채널 인사이더가 빌드 23493에서 Windows... VᴇɴᴜꜱGɪ 632 07-18
6527 업체 소식| 오늘부터 아멕스 카드도 애플 페이 사용 가능 asklee 546 07-18
6526 하드웨어| 모든 64비트 Windows용 펌웨어 도구 출시, DisplayPort 검... [5] VᴇɴᴜꜱGɪ 2029 07-17
6525 서버 / IT| 리눅스 OS - Linux Mint 21.2 Victoria 배포 VᴇɴᴜꜱGɪ 487 07-17
6524 보안 / 해킹| iOS 16.5.1(c) / iPadOS 16.5.1(c) 신속보안대응 업데이트 ... asklee 455 07-16
6523 소프트웨어| Total Commander 11.00 release candidate 1 for Windows a... [3] 부는바람 1373 07-12
XE1.11.6 Layout1.4.8