보안 / 해킹 HP 노트북 키로거 발견 및 아래 인텔 글에 대한 쉬운 설명

2017.05.12 02:36

마스크 조회:1423 추천:3

HP 노트북 오디오 드라이버에서 키로거가 발견 되었습니다.

 

Keylogger가 사전 설치된 오디오 드라이버에서 발견되었습니다.

연구원에 따르면, Keylogger 기능은 Conexant HD Audio Driver Package 버전 1.0.0.46 및 이전 버전에서 발견되었습니다.

이것은 HP 랩탑에 사전 설치된 오디오 드라이버입니다.

키로거 파일은 오디오 드라이버의 파일 중 하나인 MicTray64.exe ( C:\windows\system32\mictray64.exe ) 파일 입니다.

 

키보드의 모든 정보가 입력되며 그 정보는 아래 경로로 저장됩니다.

C:\users\public\MicTray.log

 

 

영향 받을 수 있는 제품. 다른 제조 업체가 Conexant HD Audio Driver를 이용한다면 더 있을지도 모름.

 

   HP EliteBook 820 G3 Notebook PC
   HP EliteBook 828 G3 Notebook PC
   HP EliteBook 840 G3 Notebook PC
   HP EliteBook 848 G3 Notebook PC
   HP EliteBook 850 G3 Notebook PC
   HP ProBook 640 G2 Notebook PC
   HP ProBook 650 G2 Notebook PC
   HP ProBook 645 G2 Notebook PC
   HP ProBook 655 G2 Notebook PC
   HP ProBook 450 G3 Notebook PC
   HP ProBook 430 G3 Notebook PC
   HP ProBook 440 G3 Notebook PC
   HP ProBook 446 G3 Notebook PC
   HP ProBook 470 G3 Notebook PC
   HP ProBook 455 G3 Notebook PC
   HP EliteBook 725 G3 Notebook PC
   HP EliteBook 745 G3 Notebook PC
   HP EliteBook 755 G3 Notebook PC
   HP EliteBook 1030 G1 Notebook PC
   HP ZBook 15u G3 Mobile Workstation
   HP Elite x2 1012 G1 Tablet
   HP Elite x2 1012 G1 with Travel Keyboard
   HP Elite x2 1012 G1 Advanced Keyboard
   HP EliteBook Folio 1040 G3 Notebook PC
   HP ZBook 17 G3 Mobile Workstation
   HP ZBook 15 G3 Mobile Workstation
   HP ZBook Studio G3 Mobile Workstation
   HP EliteBook Folio G1 Notebook PC

 

https://www.bleepingcomputer.com/news/security/keylogger-found-in-audio-driver-of-hp-laptops/

 

 

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ

 

 

인텔 칩의 취약점은 생각보다 심각한 것입니다.

포트만 열려있으면 해당 컴퓨터를 해킹 할 수 있습니다. 관련 포트는 16992 / 16993 입니다.

만약 검사 결과 자신의 컴퓨터가 취약하다고 나오면 제조사의 도움으로 해결하던지 못한다면 위 2개의 포트를 막아주셔야 합니다.

현재 해커들이 이번 취약점이 알려지고 위 2개의 포트 탐색을 하고 있답니다. 꼭 막으세요.

 

검사 방법은 간단합니다.

https://downloadcenter.intel.com/download/26755

 

위 링크에서 msi 파일을 다운받아 설치 후 실행하면 결과를 알려줍니다.

 

 

취약하지 않다면 아래 스샷처럼 나옵니다.

2017-05-12_022717.png

 

 

취약하다면 아래 스샷처럼 나옵니다.

2017-05-12_022703.png

 

관련 뉴스 : https://www.dailysecu.com/?mod=news&act=articleView&idxno=20078

 

번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5135 윈도우 / MS| MS에서 랜섬웨어 특별 보안패치 공개했군요 [30] suk 9237 05-13
5134 보안 / 해킹| 한컴 제품 5월 11일자 보안 업데이트 하세요. [1] asklee 2749 05-13
5133 하드웨어| 써모랩에서 신제품 두가지 나왔네요 [4] 우주 1810 05-13
5132 보안 / 해킹| 지난 10시간 동안 75,000건의 랜섬웨어 공격 발생 [14] asklee 2508 05-13
5131 업체 소식| 네이버·라인, 인공지능 플랫폼 ‘클로바’ 공개 [2] 컴맹이ⓗ 1338 05-13
» 보안 / 해킹| HP 노트북 키로거 발견 및 아래 인텔 글에 대한 쉬운 설명 [4] 마스크 1423 05-12
5129 보안 / 해킹| [긴급] Intel AMT, ISM, SBT를 쓰는 일부 펌웨어 버전에... [6] 통나무 3639 05-08
5128 윈도우 / MS| 윈도10S [13] 토발즈 3808 05-05
5127 윈도우 / MS| 마이크로소프트 엣지 브라우저, 레드스톤3서 독립하나 [2] 컴맹이ⓗ 2816 05-03
5126 소프트웨어| 윈도우 10 차기 메이저 업데이트 '레드스톤3' 9월 출시 확정 [3] 컴맹이ⓗ 2728 05-03
5125 윈도우 / MS| Windows 10 Version 1703 KB4016240 컴맹이ⓗ 4323 04-29
5124 하드웨어| 3초 만에 '펑'..컴퓨터 암살자 'USB킬러'를 아시나요? [10] 검끝에걸린 5337 04-26
5123 보안 / 해킹| 엣지 브라우저 이용 자제하세요. [8] 마스크 6691 04-25
5122 윈도우 / MS| 'ARM 칩 품은 윈도10 PC' 나온다. [5] um-Jeong 3058 04-24
5121 보안 / 해킹| NSA 사이버 무기 판도라 상자 열렸다...공격 스타트 asklee 3437 04-21
5120 보안 / 해킹| 크롬, 파이어폭스 긴급 보안 알림 [29] 마스크 8237 04-18
5119 보안 / 해킹| Kaspersky VirusDesk DarknessAn 2210 04-17
5118 하드웨어| AMD 라이젠5 출시 발맞춰…가격 낮춘 A320 메인보드 출시 [1] 번개 2682 04-17
5117 윈도우 / MS| AMD 라이젠 프로세서 전용 '윈도우10 전원 관리 옵션' 배포 [6] 큰돌 3983 04-10
5116 윈도우 / MS| 윈도우10 인사이더 프리뷰 레드스톤3 16170 [8] LBJ0218 7414 04-08