500 laptop HP bị cài sẵn phần mềm theo dơi bàn phím. Keylogger ghi lại mọi thao tác trên bàn phím được cài sẵn ở hàng trăm ḍng máy tính của HP. Hiện chưa rơ lỗi trên là lỗ hổng trong phần mềm của Synaptics hay chỉ xuất hiện trên phiên bản tích hợp vào laptop HP.
Theo BBC, nhà nghiên cứu bảo mật Michael Myng đă t́m thấy chương tŕnh keylogger trên 460 mẫu laptop HP, trong đó có ḍng EliteBook, ProBook, Pavilion và Envy. Các thiết bị chịu ảnh hưởng được sản xuất từ 2012 và khi "dính" keylogger, dữ liệu người dùng nhập trên bàn phím có nguy cơ bị lộ, bao gồm mật khẩu hay tài khoản ngân hàng.
Hàng trăm mẫu laptop HP được phát hiện cài sẵn chương tŕnh keylogger.
Ông Myug cho biết đă phát hiện keylogger trong khi kiểm tra phần mềm Synaptics Touchpad (một chương tŕnh điều khiển trackpad) để t́m hiểu cơ chế kiểm soát đèn nền bàn phím trên một mẫu máy tính xách tay HP. Mặc định, keylogger này được tắt, nhưng kẻ tấn công truy cập được vào laptop có thể kích hoạt và ghi lại mọi thao tác trên bàn phím.
Theo HP, chương tŕnh này được tích hợp vào phần mềm Synaptics để giúp sửa lỗi. Hăng máy tính thừa nhận có thể dẫn đến "lộ thông tin" nhưng khẳng định cả HP và Synaptics đều không truy cập vào dữ liệu của khách hàng.
Hiện chưa rơ lỗi trên là lỗ hổng trong phần mềm của Synaptics hay chỉ xuất hiện trên phiên bản tích hợp vào laptop HP. Trên trang hỗ trợ, HP nói vấn đề bảo mật này có thể ảnh hưởng đến "tất cả các đối tác của Synaptics", tức mọi laptop dùng tŕnh điều khiển bàn phím và trackpad của Synaptics đều có nguy cơ mất an toàn.
Nhằm khắc phục vấn đề, HP đă đưa ra danh sách các mẫu máy tính xách tay bị ảnh hưởng, đồng thời phát hành cập nhật phần mềm để người dùng có thể tải về và cài đặt nhằm sửa lỗi.
Tháng 5/2017, nhiều ḍng máy tính HP, trong đó có Elitebook, ProBook..., cũng bị phát hiện dính keylogger thông qua tŕnh điều khiển âm thanh. Chương tŕnh này sau khi khởi động cùng Windows sẽ tự động ghi lại số lần gơ phím vào một tập tin. HP sau đó đă tung bản vá để loại bỏ keylogger và xoá các tập tin đă ghi lại dữ liệu của người dùng.