حذّر خبراء في الأمن الرقمي، من برمجيات تُراقب ما يكتبه المستخدم، تسجل كل ما يطبعه على لوحة المفاتيح، في عشرات الحواسيب المحمولة التي تنتجها شركة “HP”.
ووفق ما ترجمت عنب بلدي عن موقع “modzero” التقني، 11 أيار الجاري، فإن البرمجيات تُسجل كلمات السر التي تُدخل عن طريق لوحة المفاتيح، حتى في حال لم تُعرض على الشاشة.
الموقع ذكر أن خطورة الموضوع تكمن في أن البرمجيات موضوعة سرًا، وتحتفظ بكل ما يُكتب ضمن مستندات نصية دون تشفير، ويمكن لأي شخص الوصول إليها والاطلاع على محتواها، وفق صور نشرها بهذا الخصوص.
وتعتبر الشركة من أشهر صانعي الحواسيب في العالم، بينما أكد الموقع أن الشركة اعترفت بشكل غير مباشر بالمشكلة، وأرسلت تحديثًا أمنيًا لحلها، يُعطل عمل البرمجية التي ظهرت في 28 حاسبًا من طراز “HP”، بيعت بين عامي 2015 و2016.
وتنوعت سلاسل الحاسب بين “EliteBook، ProBook، ZBook”.
رغم وجود البرمجيات إلا أن الشركة المصنعة، لم تضعها عن قصد في الحواسيب، وفق الموقع، إلا أنها كانت جزءًا من تعريفات بطاقة الصوت الخاصة بشركة “Conexant”، والتي تستخدم في السلاسل السابقة.
ووفق رؤية الخبراء الأمنيين، فإن البرمجية وضعت لهدف يتعلق بوظيفة بطاقة الصوت، “إلا أنها استخدمت بشكل خاطئ، إذ يُسجل التعريف كل نقرات المفاتيح لمعرفة متى يقوم المستخدم بالضغط على زر يتعلق بالتحكم بالصوت، مثل المستوى والإيقاف المؤقت والتشغيل”.
بينما يفترض أن تراقب البرمجية أزرارًا معينة في لوحة المفاتيح، وليس الحروف والأرقام، وفق الخبراء.
وفي حال أعيد تشغيل الحاسب، فإن كل ملف نصي تُحفظ فيه الحركات ستكتب فوقه الحركات الجديدة، “إلا أن عملية استعادة الملفات القديمة ليست صعبة وتمكن الخبراء من الوصول إليها”، بحسب الموقع الأمني.
الرد الرسمي الوحيد من “HP” جاء بتأكيد من الشركة، أنها لا تستطيع الوصول إلى بيانات المستخدمين، ووعدت بحل المشكلة في أقرب وقت.
موقع “Modzero” الأمني، الذي اكتشف البرمجية، نشر رابطين للوصول إلى الملف الذي تُخزّن فيه الملفات، بحسب نظام التشغيل، بينما يمكن حذف الملف أو الوصول للسجل من خلال مسار محدد.
قائمة نشرها الموقع عن الحواسب التي تحتوي البرمجية:
HP EliteBook G3 Notebook PC, models 820, 828, 840, 848, 850
HP ProBook G2 Notebook PC, models 640, 645, 650, 655
HP ProBook G3 Notebook PC, models 430, 440, 446, 450, 455, 470
HP EliteBook G3 Notebook PC models 725, 745, 755
HP EliteBook G1 Notebook PC model 1030
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet, with and without Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook G3 Mobile Workstation HP, models 15, 17, Studio
HP EliteBook Folio G1 Notebook PC
–