HP propose une mise à jour pour ses portables un peu trop indiscrets

Un chercheur en sécurité indépendant a en effet découvert que différents portables HP embarquaient ce petit bout de code bien gênant. Michael Myng cherchait un moyen de modifier le rétro éclairage de son clavier en « visitant » le code de son pilote Synaptics quand il est tombé sur une fonction permettant l’enregistrement de la frappe des touches du clavier… Il a immédiatement contacté HP pour leur signaler. La marque a tout de suite reconnu le problème et révélé l’ampleur de ce dernier : Plus de 460 modèles différents contenaient ce « bug ». Des HP Pavilion, des EliteBook, des Envy, et Spectre. Une partie des machines à destination professionnelles ProBook est également concernée tout comme des portables de la série Gaming Omen.

Evidemment, il ne s’agit pas d’un Keylogger au sens classique du terme, HP ne cherche pas à savoir ce que des centaines de milliers de personnes pianotent chaque jour. Il s’agit en fait d’un outil intégré dans un pilote de pavé tactile de la marque Synaptic commun à de nombreuses marques. Ce pilote de travail permet d’enregistrer les frappes des utilisateurs mais cette option, qui sert à débugguer les machines lors de leur conception, est désactivé par défaut. Il semblerait que le pilote de travail, commun et compatible avec de nombreux modèles de pavés tactiles, ait été utilisé pour les machines commerciales. Les différentes versions de Windows installées par HP sur ses portables ont donc puisé dans cette même souche de pilote « contaminée » et des milliers de machines ont donc été livrées en l’état.

L’option n’est pas active par défaut, les machines n’enregistrent donc pas les frappes des utilisateurs. Mais le fait que le pilote le permette en activant juste une fonction pourrait mettre en appétit certains pirates. En développant un bout de code capable de modifier légèrement le pilote déjà installé puis en récupérant les données enregistrées, il serait possible de récuperer des informations dangereuses : Les mots de passe de compte Paypal, bancaire ou de réseaux sociaux notamment.

HP a donc publié une mise à jour a installer pour éviter ce problème.

Si vous avez lu ce billet tranquillement, bien calé dans votre siège, en vous réjouissant d’avoir acheté autre chose qu’un portable HP. C’est peut être la moins bonne nouvelle de la journée. Si HP a identifié et résolu le problème, le pilotes fautif a été distribué par Synaptics et reste utilisé aujourd’hui sur des milliers de références. Il peut potentiellement poser un problème à toutes les machines sous Windows qui emploient un dispositif de saisie Synaptics, quelle que soit la marque.

Pour vérifier si votre machine sous Windows emploie un pilote Synaptics, c’est très facile : Appuyez sur Windows + Pause. Puis vérifiez dans Gestionnaire de périphériques si votre périphérique de saisie est un Synaptics. Si c’est le cas, vous pouvez toujours tenter de supprimer le pilote et de le remplacer par une mise à jour. Ou de contacter votre fabricant.