The Next Web rapporte quelque chose d’assez alarmant. HP, l’un des principaux fabricants d’ordinateurs portables, expédie des ordinateurs avec enregistreurs de frappe installée. Un enregistreur de frappe est un programme qui enregistre les frappes de touches. Il enregistrera chaque touche sur laquelle vous appuyez de sorte que si vous tapez un mot de passe ou un code PIN, il sera capturé. Selon The Next Web, HP n’a pas fait cela par malice. Il n’essaie pas de voler des mots de passe ou des données sensibles. Ils ont juste commis une erreur minuscule, à la limite de l’incompétence. Ce problème est limité à la gamme d’ordinateurs portables Elitebook. La bonne nouvelle est que vous pouvez bloquer la journalisation des clés par les pilotes audio HP avec un ajustement du registre. La solution vient de Reddit user_My_Angry_Account_.
Bloquer la journalisation des touches par les pilotes audio HP
Pour bloquer la journalisation des touches par les pilotes audio HP, vous devez modifier le registre Windows. Pour modifier le registre, vous avez besoin de droits administratifs. Ouvrez le registre Windows et accédez à l’emplacement suivant;
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTcurrentversionimage file execution options
Cliquez avec le bouton droit de la souris sur la touche ‘Options d’exécution du fichier image’ et sélectionnez Nouveau> Clé dans le menu contextuel. Nommez la nouvelle clé «MicTray.exe». Si vous exécutez Windows 64 bits, vous devez nommer la clé «MicTray64.exe».
Cliquez avec le bouton droit sur cette clé et créez une nouvelle valeur de chaîne. Nommez cette valeur de chaîne «Debugger». Double-cliquez dessus et dans la zone «Valeur», entrez ce qui suit;
devenv /debugexe
Vérifiez si vous êtes concerné
Accédez à l’emplacement suivant sur votre ordinateur portable pour vérifier si vous êtes concerné.
C:WindowsSystem32
Recherchez un programme nommé «MicTray64.exe» ou «MicTray.exe». Si c’est là, vous courez un risque.
C’était une erreur de la part de HP. Le pilote audio en question crée un fichier journal qui stocke vos touches. Le fichier journal se trouve dans C: UsersPublicMicTray.log. Le fichier est effacé chaque fois que vous arrêtez votre système. La vraie question à se poser ici est à quelle fréquence arrêtez-vous votre Elitebook? Si vous le faites chaque fois que vous vous éloignez de votre ordinateur, vous courez peut-être moins de risques, mais les gens n’éteignent plus vraiment les ordinateurs. L’hibernation et la mise en veille sont désormais des alternatives à l’arrêt de nos systèmes. Normalement, nous fermons simplement le couvercle de l’ordinateur portable et nous nous éloignons.
Même si vous arrêtez votre ordinateur portable chaque fois que vous avez fini de travailler dessus, le fichier journal peut être enregistré dans une sauvegarde récente. Étant donné que le fichier supprime automatiquement son contenu, vous pouvez être certain que HP n’avait pas l’intention de voler vos informations. Le seul problème est que cela est désormais de notoriété publique. Ce n’est qu’une question de temps avant que quelqu’un cible les utilisateurs d’Elitebook et tente de voler leurs informations. HP doit résoudre ce problème.