보안 / 해킹 HP 노트북 키로거 발견 및 아래 인텔 글에 대한 쉬운 설명

HP 노트북 오디오 드라이버에서 키로거가 발견 되었습니다.

Keylogger가 사전 설치된 오디오 드라이버에서 발견되었습니다.

연구원에 따르면, Keylogger 기능은 Conexant HD Audio Driver Package 버전 1.0.0.46 및 이전 버전에서 발견되었습니다.

이것은 HP 랩탑에 사전 설치된 오디오 드라이버입니다.

키로거 파일은 오디오 드라이버의 파일 중 하나인 MicTray64.exe ( C:\windows\system32\mictray64.exe ) 파일 입니다.

키보드의 모든 정보가 입력되며 그 정보는 아래 경로로 저장됩니다.

C:\users\public\MicTray.log

영향 받을 수 있는 제품. 다른 제조 업체가 Conexant HD Audio Driver를 이용한다면 더 있을지도 모름.

   HP EliteBook 820 G3 Notebook PC
   HP EliteBook 828 G3 Notebook PC
   HP EliteBook 840 G3 Notebook PC
   HP EliteBook 848 G3 Notebook PC
   HP EliteBook 850 G3 Notebook PC
   HP ProBook 640 G2 Notebook PC
   HP ProBook 650 G2 Notebook PC
   HP ProBook 645 G2 Notebook PC
   HP ProBook 655 G2 Notebook PC
   HP ProBook 450 G3 Notebook PC
   HP ProBook 430 G3 Notebook PC
   HP ProBook 440 G3 Notebook PC
   HP ProBook 446 G3 Notebook PC
   HP ProBook 470 G3 Notebook PC
   HP ProBook 455 G3 Notebook PC
   HP EliteBook 725 G3 Notebook PC
   HP EliteBook 745 G3 Notebook PC
   HP EliteBook 755 G3 Notebook PC
   HP EliteBook 1030 G1 Notebook PC
   HP ZBook 15u G3 Mobile Workstation
   HP Elite x2 1012 G1 Tablet
   HP Elite x2 1012 G1 with Travel Keyboard
   HP Elite x2 1012 G1 Advanced Keyboard
   HP EliteBook Folio 1040 G3 Notebook PC
   HP ZBook 17 G3 Mobile Workstation
   HP ZBook 15 G3 Mobile Workstation
   HP ZBook Studio G3 Mobile Workstation
   HP EliteBook Folio G1 Notebook PC

https://www.bleepingcomputer.com/news/security/keylogger-found-in-audio-driver-of-hp-laptops/

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

인텔 칩의 취약점은 생각보다 심각한 것입니다.

포트만 열려있으면 해당 컴퓨터를 해킹 할 수 있습니다. 관련 포트는 16992 / 16993 입니다.

만약 검사 결과 자신의 컴퓨터가 취약하다고 나오면 제조사의 도움으로 해결하던지 못한다면 위 2개의 포트를 막아주셔야 합니다.

현재 해커들이 이번 취약점이 알려지고 위 2개의 포트 탐색을 하고 있답니다. 꼭 막으세요.

검사 방법은 간단합니다.

https://downloadcenter.intel.com/download/26755

위 링크에서 msi 파일을 다운받아 설치 후 실행하면 결과를 알려줍니다.

취약하지 않다면 아래 스샷처럼 나옵니다.

취약하다면 아래 스샷처럼 나옵니다.

관련 뉴스 : https://www.dailysecu.com/?mod=news&act=articleView&idxno=20078