La société de sécurité informatique ModZero a fait une découverte étonnante ce jeudi 11 mai. Le pilote Conexant HD audio driver package (version 1.0.0.46 et antérieures), présent sur de nombreux ordinateurs HP, contient une fonctionnalité agissant comme un keylogger, et ce depuis décembre 2015, au minimum.

Pour ceux qui ignorent ce dont il s’agit, un keylogger est un programme enregistrant chaque touche de clavier pressée par un utilisateur. Les données sont ensuite stockées dans un fichier. Les logiciels espions (spyware) utilisent souvent ce genre d’outils, pour dérober des mots de passe notamment.

Dans le cas qui nous intéresse, il ne s’agit pas de dérober des mots de passe, mais ModZero relève que les informations sensibles enregistrées par le pilote sont tout de même stockées sans protection sur les ordinateurs concernés. Ainsi, un pirate ayant accès à l’un de ces PC HP peut facilement voler ces données, qui peuvent non seulement contenir des mots de passe mais aussi des messages ou des adresses Internet tapés par l’utilisateur.

« ajoutée par erreur ». Selon lui, elle n’était pas censée être « déployée sur les modèles commerciaux ». Mike Nash, vice-président d’HP, a reconnu le problème , expliquant que la fonctionnalité avait été. Selon lui, elle n’était pas censée être

Ordinateurs concernés

Le problème affecte surtout la gamme professionnelle d’ordinateurs HP, mais pas seulement. ModZero a diffusé une liste d’appareils concernés, la voici :

HP EliteBook 820 G3 Notebook PC

HP EliteBook 828 G3 Notebook PC

HP EliteBook 840 G3 Notebook PC

HP EliteBook 848 G3 Notebook PC

HP EliteBook 850 G3 Notebook PC

HP ProBook 640 G2 Notebook PC

HP ProBook 650 G2 Notebook PC

HP ProBook 645 G2 Notebook PC

HP ProBook 655 G2 Notebook PC

HP ProBook 450 G3 Notebook PC

HP ProBook 430 G3 Notebook PC

HP ProBook 440 G3 Notebook PC

HP ProBook 446 G3 Notebook PC

HP ProBook 470 G3 Notebook PC

HP ProBook 455 G3 Notebook PC

HP EliteBook 725 G3 Notebook PC

HP EliteBook 745 G3 Notebook PC

HP EliteBook 755 G3 Notebook PC

HP EliteBook 1030 G1 Notebook PC

HP ZBook 15u G3 Mobile Workstation

HP Elite x2 1012 G1 Tablet

HP Elite x2 1012 G1 with Travel Keyboard

HP Elite x2 1012 G1 Advanced Keyboard

HP EliteBook Folio 1040 G3 Notebook PC

HP ZBook 17 G3 Mobile Workstation

HP ZBook 15 G3 Mobile Workstation

HP ZBook Studio G3 Mobile Workstation

HP EliteBook Folio G1 Notebook PC