인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2017.12.11 19:49

HP의 시냅틱스 드라이버에 키로거가 존재

낄낄 https://gigglehd.com/gg/2120422

조회 수 530 댓글 0

Extra Form
참고/링크	https://zwclose.github.io/HP-keylogger/

Michael Myng이라는 개발자는 HP의 시냅틱스 터치패드 드라이버에 잠재적인 키로거가 존재한다고 밝혔습니다.

HP 노트북이 백라이트를 제어할 때 시냅틱스 터치패드 드라이버인 SynTP.sys를 사용하는데, 여기에 키로거로 추측되는 문자열 sub_140022C10이 있다네요. 이것의 정체는 KeyboardHookCallback으로 TraceMessege 기능을 불러 키 입력을 기록합니다.

다만 이 기능을 쓰려면 디버그 마스크 값이 2여야 하는데 표준 값은 3이라서 비활성화됐고, 드라이버의 공급자 ID와 메시지 ID가 있어야 추적이 가능합니다. 이를 악용하려면 UAC를 우회해 레지스트리를 편집해야 하니 실제로 영향은 크지 않습니다.

다만 여기에 영향을 받는 제품이 470개, 시냅틱스 드라이버를 쓰는 모든 OEM 제품에 해당되기에 수정할 필요는 있겠습니다.

삭제 요청

TAG •

Prev 기가바이트, 인텔 ME 취약점 해결 패치 기가바이트, 인텔 ME 취약점 해결 패치 2017.12.11by 낄낄 비트코인 플래티넘측 공식 입장 Next

비트코인 플래티넘측 공식 입장 2017.12.11by 호무라

목록 스크랩

위로 아래로 댓글로 가기

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

구글 트렌드: 2017년의 검색어

구글이 올해의 검색어를 발표했습니다. 사이트 성격에 맞춰 컨슈머 테크만 보자면. 1. 아이폰 8 2. 아이폰 X 3. 닌텐도 스위치 4. 삼성 갤럭시 S8 5. Xbox One X 6. 노키아 3310 7. 레이저 폰 8. Oppo F5 9. 원플러스 5 10. 노키아 6 아...

Date2017.12.14 소식 By낄낄 Reply7 Views1047

Read More
No Image

(해결)드림스파크 제품키를 다른 학생에게 양도해도 위반일까요?

오랫만에 드림스파크? 홈페이지 들어가서 갱신했는데(지금은 이름이 바뀌었다더라구요) 발급받은 제품키들이 놀고있습니다. 제가 필요한건 서버 2012 R2뿐인데.. 윈도우 8.1 인더스트리, 윈도우 서버 2016 에센셜, 스탠다드 등등 제품이...

Date2017.12.14 질문 By청솔향 Reply8 Views750

Read More
삼성 클라우드. 앱 데이터 백업 서비스 종료

삼성 클라우드의 서비스 중, 앱 데이터 백업 서비스가 1월 11일 부로 종료됩니다. 앱 설정값 및 데이터를 삼성 클라우드에 백업하던 서비스입니다. 물론 대부분의 앱들은 구글 계정 연동 등 백업을 제공하지만, 그러지 않는 앱들에 ...

Date2017.12.13 소식 By늘푸른해리 Reply2 Views1194

Read More
No Image

빗썸 해킹 사건 전말이 나왔군요

당초 알려졌던 직원 부주의로 인한 개인용 컴퓨터의 개인정보 유출 뿐만 아니라, 해커가 200만번 어택을 해서 266명 계좌를 털었었다네요..ㅋㅋ

Date2017.12.13 일반 By파이드파이퍼 Reply3 Views1384

Read More
정부의 가상화폐 거래 규제안입니다.

메인은 과세검토, 미성년자,외국인 거래금지네요. 나쁘지 않은것 같네요. 가상화폐들 떨어지다가 다시 상승중(...)

Date2017.12.13 소식 By드럼카카오 Reply3 Views681

Read More
비트코인, 시카고 보드 옵션 거래소에 상장

비트코인의 선물 거래가 시카고의 보드 옵션 거래소에 상장됐습니다. 이로서 비트코인 자체를 사고 파는 것 외에도 상승/하락 옵션에 베팅하는 것도 가능해졌습니다.

Date2017.12.12 소식 By낄낄 Reply6 Views701

Read More
MS, 양자 컴퓨터용 앱 개발 키트 공개

마이크로소프트가 양자 컴퓨터에서 프로그래밍을 하기 위한 양자 개발 키트(Quantum Development Kit)의 프리뷰 버전을 공개했습니다. 여기에는 Q# 프로그래밍 언어, 양자 컴퓨팅 시뮬레이터, 샘플과 라이브러리가 포함됩니다. Q#은 양자...

Date2017.12.12 소식 By낄낄 Reply6 Views889

Read More
No Image

Daum 홈페이지 잘 접속되나요?

SK브로드밴드 사용중입니다. 얼마전부터 다음 홈페이지 접속이 잘 안되네요. 계속 느려지고 로딩중 아이콘이 돌아가고... 사용중인 인터넷이 이상한가 싶었는데 다음 말고는 다른 사이트는 다 아무 이상이 없는 걸 보면 다음만 안되...

Date2017.12.12 질문 By아즈텍 Reply4 Views409

Read More
어도비 프리미어. 그래픽카드 가속의 효과는?

동영상 편집 프로그램인 어도비 프리미어 CC 2017은 그래픽카드를 가속 장치로 사용할 수 있습니다. Mercury GPU Acceleration이라는 기능이 바로 그것이죠. 처음에는 NVIDIA CUDA만 지원했으나 CC 버전부터는 AMD도 사용 가능한 OpenCL...

Date2017.12.11 테스트 By낄낄 Reply6 Views18945

Read More
No Image

[사견] 자료보관을 위한 저장소: 클라우드 vs NAS

오늘 데이터 보관에 대한 방법에 대한 게시글을 보아서 저도 옛날에 같은 고민했던것이 생각나서 적어봅니다. 우위 사유 비용 클라우드 NAS는 초기도입비 및 유지비가 소요됨, 반면, 클라우드는 백블레이즈 기준, 년 50달러에 무제...

Date2017.12.11 일반 Byhjk9860 Reply35 Views6512

Read More
브라우저 점유율: 파이어폭스가 2위

넷마켓쉐어의 웹 브라우저 점유율 조사입니다. 크롬이 58.83%를 차지해 독과점인건 넘어가고. 파이어폭스가 퀀텀 발표 이후로 점유율을 꽤 얻어, 인터넷 익스플로러를 재치고 2위인 13.54%를 기록했네요.

Date2017.12.11 소식 By낄낄 Reply1 Views649

Read More
No Image

기가바이트, 인텔 ME 취약점 해결 패치

기가바이트가 인텔 ME의 취약점을 패치했습니다. 인텔 100/200/300 시리즈 메인보드에 해당되며, 최신 바이오스 펌웨어와 인텔 ME 드라이버 업데이트를 하면 해결됩니다. 각 제품의 다운로드 부문에서 파일을 받아서 패치하세요.

Date2017.12.11 소식 By낄낄 Reply0 Views560

Read More
HP의 시냅틱스 드라이버에 키로거가 존재

Michael Myng이라는 개발자는 HP의 시냅틱스 터치패드 드라이버에 잠재적인 키로거가 존재한다고 밝혔습니다. HP 노트북이 백라이트를 제어할 때 시냅틱스 터치패드 드라이버인 SynTP.sys를 사용하는데, 여기에 키로거로 추측되는 문자열 ...

Date2017.12.11 소식 By낄낄 Reply0 Views530

Read More
비트코인 플래티넘측 공식 입장

해명글이 올라왔지만 이미 반응은 아윌파인드유 앤 킬유 정도... P.S http://m.news.naver.com/read.nhn?mode=LSD&mid=sec&sid1=101&oid=025&aid=0002780121 Meanwhile in Facebook... 사진은 저작권+실명문재로 링...

Date2017.12.11 일반 By호무라 Reply9 Views2014

Read More
비트코인 1개 미만 보유한 개미투자자가 98%

비트코인은 상위 100개의 주소가 시장의 17.3%를 차지 이더리움은 상위 100개의 주소가 시장의 40%를 차지 그노시스, 큐텀은 상위 100개 주소가 90%를 차지 결론은 이것도 극소수의 큰손에 의해 시장이 좌우될 수밖에 없다는 거.. 비트코...

Date2017.12.10 소식 By낄낄 Reply7 Views981

Read More