Po nedávném problému u notebooků HP, kdy ovladače zvukové karty obsahovaly keylogger tu máme další keylogger tentokrát v ovladači Touchpadu Synaptics SynTP.sys. Keylogger je ve výchozím stavu vypnutý, ale jde zapnout pomocí registru (nutnost UAC).
Firmy HP ani Synaptics údajně neměly přístup k uživatelským datům. Problém se týká více než 460 modelů notebooků vyrobených od roku 2012. Oprava je dostupná na téže stránce.
(zdroj: slashdot)
no zrovna toto by mohlo být všem jasné, nejpozději po kliknutí na odkaz kde nebudou očekávaná sériová čísla jednotlivých notebooků :) ale pro jistotu jsem to opravil
Tak určitě, ale stejně jsou všichni, co od začátku důrazně varujou před schovávánim podobnejch sviňáren v proprietárnim SW jenom banda paranoidních fanatiků, systematicky terorizujících chudáčky výrobce, co s nima pouze chtějí za oboustranně výhodných podmínek směnit kvalitní produkty za peníze...
No ... keylogger je hezka vec, ale to, ze napriklad HP ProBook 4520s ma zajimavy "bug" v A/D prevodniku mikrofonu a to tu, ze jde snimany zvuk naladit na FM prijimaci.
viz napriklad https://www.reddit.com/r/RTLSDR/comments/1le3if/so_i_discovered_that_my_hp_laptop_leakstransmits/
Docela by mne zajimali "minuskari", jaky k tomu meli duvod. Sam tento notebook vlastnim (proto pisu o konkretnim modelu) a sam jsem si tohoto jevu vsiml pomoci SDR prijimace, na cez jsem teprve zacal patrat na internetu oc jde. Jde skutecne o frekvence modulovany signal, nosnou frekvenci si ted bohuzel nevybavim a SDR mam pouzite jinde (a kdo chce, na netu si to najde). A je vice nez dobre srozumitelny.
Takze to neni zadne "jedna pani povidala", ale mnou zjisteny a jinymi potvrzeny fakt. A je dost mozne, ze se tohle chovani nedeje jen u daneho typu, ale u spousty jinych i soucasnych notebooku, jde totiz o vlastnost nekterych A/D prevodniku...
"Docela by mne zajimali "minuskari""
Easy, stadecko retadovanych facebookovych hovadek.
Jinak tohle neni zadna uber novinka, podobny ficury mela v minulosti uz spousta veci. Ono defakto bys ten zvuk byl schopnej zachytavat u kazdyho prevodniku, je to vzdycky jen otazka frekvenci a dosahu. U dobre navrzenyho HW by ten dosah mel bejt minimalizovanej, ale nulovej nebude nikdy. Jednoduse proto, ze libovolnej prenos/zpracovani = vysilani elmag signalu.
Chtít vypínat touchpad při psaní je rozumný, ale kvůli tomu je třeba napsat
stisknul uživatel klávesu?
#ifdef DEBUG_BUILD vypiš "uživatel píše, vypínám touchpad"
vypni touchpad
začni stopovat dobu, odpovídající požadovaný době vypnutí po stisku poslední klávesy
#ifdef DEBUG_BUILD vypiš "uživatel přestal psát, zapínám touchpad"
zapni touchpad
ne
* otevři soubor pro zápis logu stisknutejch kláves // zbytečná práce navíc
* stisknul uživatel klávesu?
* zjisti co stisknul a zaloguj to // zbytečná práce navíc
* vypni touchpad
* začni stopovat dobu, odpovídající požadovaný době vypnutí po stisku poslední klávesy
* zapni touchpad
* zavři soubor s logem stisknutejch kláves // zbytečná práce navíc
Z pohledu snahy o maximalizaci zisku je nejlevnější práce, která se za daný peníze vůbec neudělá, tak proč psát nesmyslnej kód navíc? Vzhledem k neadekvátnosti daný funkcionality (nejen, že tam z principu nemá co dělat, natož v týhle podobě) a rostoucímu počtu blobů, ve kterejch se to nachází, to už přestává vypadat jako prostá neschopnost.
jj uz aby jsi strkal
http://www.itbiz.cz/komentujeme/intel-inside-aneb-vsichni-jsme-nacipovani
