EDICIóN GENERAL
502 meneos
5936 clics
Algunos PCs de HP almacenan todo lo que escribes, incluyendo contraseñas

Algunos PCs de HP almacenan todo lo que escribes, incluyendo contraseñas

Debido al driver de audio, algunos PCs de HP están almacenando todo lo que escriben los usuarios en un archivo de texto sin cifrar, incluyendo contraseñas.

| etiquetas: seguridad , informática , privacidad , hp
Qué HPs son los de HP.
#1 "algunos equipos de HP, perteneciente a la línea EliteBooks, ProBooks, ZBooks, y Elite"
#2 Creo que no se ha entendido lo que quería decir al llamarles "HPs".
#4 Jajajajajajaja touché. Espeso de lunes
#1 eso es lo que acaban diciendo la mayoría de sus trabajadores que son unos hp
#1 Esta vez 'por omisión', no por acción, pero sí, no son de fiar. Con el tema de las impresoras y el bloatware masivo instalado de serie en sus PCs salta a la vista.
#1 HP, hay que decirlo más...
#1 tres amigos compramos en mediamarkt tres pc Hp
ls tres al mes el waptouh abollado, el teclado no respondia bien etc
si no se va a ls 5 dias no lo cambian y si se va dspués
un mes d espera si vas a reclamar garantia y si no a pagar del bolsillo :
a comprar otro..IGUAL !!!
Nuevo HP con Keylogger de serie.
Uff.. el archivo de texto de alguno debe ser como el diccionario universal del porno :-D
#6 No creas. Se borra en cada reinicio
Son keyloggers sanos!!! :shit:
fdo: NSA.
¿Los hp son los antiguos dy?
Genial, apuntados a la lista de no comprar nada de ellos.
#10 Pero aun no estaban?
#10 #11 ¿Y qué marca queda que sea decente para comprar? A mí me gustaban los Toshiba, pero creo que dejaron de fabricarlos.

Mi HP debe de ser uno de estos que está controlando todo el rato, porque nunca me ha parecido normal que esté constantemente leyendo del HD. El inicio es absolutamente horrible con lo que tarda. Portátiles de hace 8 años sin SSD tardan menos que la puta mierda esta del HP que tiene 2 o así. se nota que estoy harto, ¿verdad?
#15 Mis últimos portátiles han sido Acer.
Son baratos y robustos. No he tenido un solo problema con ellos en diez años (y funcionan con Linux a la perfección).
#15 Claro, a quién se le ocurre comprar un HP
#28 No lo compré yo, fue cosa de un familiar y fue a parar a mis manos (después de que su anterior dueño se hartara de esta mierda)
#15 Te quedan unas cuantas marcas conocidas y otras no tan conocidas que son (en los últimos 10/15 años) una referencia en lo que se refiere a la calidad de su hardware (aunque no todos los modelos presentan la misma calidad):

- Asus. En general tanto la marca como otras que utilizan sus "chasis y otro hardware", siguen siendo muy fiables.

- Lenovo. Incluso fuera de la línea de los ThinkPad, tiene modelos muy atractivos a precios muy ajustados.

- Dell. Siguen respondiendo muy…   » ver todo el comentario
#40 www.meneame.net/story/siguen-tacticas-sucias-lenovo
Creo que te habías pasado esto por alto. Desde entonces ni un Lenovo más.
#41 Cierto... Yo nunca he usado Windows y a veces no tengo en cuenta que en una pregunta de ese estilo, es probable que la mayor parte de los que preguntan usen ese OS.

Pido disculpas por ello.

Mis recomendaciones están basadas en mi experiencia con portátiles que pueden comprarse con distribuciones GNU/Linux desde el inicio o no presentan dificultades de hardware para instalarlo después de comprarlo con su Windows. Y en ese caso, es mejor centrarse en Clevo, Dell y algunos modelos de Asus.
#40 Para mi la opción principal sigue siendo Dell, aunque como dices, si, esa calidad en el hardware la hacen pagar bien. Cuando tuve que cambiar el portátil estuve mirando los Lenovo a los que tenía acceso y me encontré con máquinas de plástico barato que cuando tecleabas se hundía toda la carcasa en la parte del teclado. No me pareció un acabado digno para un portátil.

Solo decir que tenía reticencias a HP y al final acabé con uno, me llevé una máquina digna por poco más de 300 eurs por una…   » ver todo el comentario
#51 Has tenido suerte. Aunque en los dos primeros años es raro que presenten problemas serios. Hace años, yo compraba algunos Compaq (sobre 2005) y algunos aún están ahí, con procesadores AMD!! A un par de ellos se le han cambiado extractores que ya patinaban de forma ruidosa, pero no han muerto. Después HP se hizo con esta marca y tuve que dejar de comprar Compaq. Me pareció que compraron Compaq para quitarse un competidor de en medio para vender más HP y no entré en el juego.

En el año 2001…   » ver todo el comentario
#55 Sobre mi experiencia laboral con HP, teniendo en cuenta que se circunscribe a nivel usuario, no los administro, decir que en ese campo me inspira cierta confianza. Hemos tenido, y tenemos, puestos de trabajo de esa marca, que duran lo que no está escrito y que llevan sus años aguantando tralla 24x7 sin dar ningún problema que los usuarios detectemos.

Sobre las marcas de portátiles, repito lo mismo, HP siempre ha estado el último en mi lista, pero después de la experiencia con mi máquina tengo que decir que la experiencia no está siendo tan mala. Aún así, sigo prefiriendo personalmente Dell o la gama Thinkpad de Lenovo.
#15 Slimbook, vantpc...
#15 +1 por los slimboock y Vant, estos últimos usan chasis Clevo.

Ambos con GNU/Linux a los que les puedes instalar windows.
por cosas como esta es importante usar drivers que sean software libre y a ser posible desarrollado por terceros. no te puedes fiar un pelo de los fabricantes, especialmente si están radicados en los EEUU y demuestran todos los días que tu privacidad y seguridad les importa una mierda
Menudo chollo de driver de audio, un keylogger que guarda las pulsaciones porque si y luego se borra al reiniciar... ¿Y HP no hace nada, sobre todo afectando a equipos de gamas Pro? Genial, HP, genial...
Por el driver de audio... por el puto driver de AUDIO!!!!

Es claro que la MIERDA es el Conexant ése...


"los datos se borran cada vez que se reinicia el equipo."

Pues los que no reinician nunca están jodidos (con que hagan hibernate/sleep...)

"Además, tampoco son transferidos a un servidor remoto"

De momento... hasta que a alguno se le ocurra un exploit o la nueva versión lo permita...
#16 ¿Se le ocurra?
¿Que te hace pensar que no trae de serie uno?
He votado sensacionalista, no explica qué pasa, y luego resulta que es un fichero que se borra al reiniciar. Solo faltaría ver si realmente almacena todo.
#17 Se borra pero queda guardado en disco duro, es muy fácil recuperar esa información.
#19 Si alguien llega hasta tu disco duro para recuperar archivos eliminados lo más probable es que ya tenga medios para colarte su propio keylogger. No te quito razón en lo que dices, es una vulnerabilidad, pero me sigue pareciendo un artículo sensacionalista.
#17 La cuestión es que cualquier troyano que se te meta puede leer ese archivo mientras el ordenador está encendido, sin necesidad de meter su propio keyloger.
Es una cagada como la copa de un pino.
Ni siquiera me imagino para qué cojones quiere un driver de sonido las pulsaciones de teclado.
Que H de P !!
De todo el hardware que he visto la serie pavilion es la basura más grande que existe.
Ordenadores diseñados a drede para que palmen al vencer la garantía, alucinante.
#21 ¡¡¡Los Pavilion!!! Repito un comentario de hace tiempo.

He tenido éxitos reparando móviles, cámaras, ordenadores, etc. Casi todos los repuestos posibles están en internet y me atrevo modestamente con muchos aparatos. Es una afición y me resisto a tirar algo si se puede reparar. Los ordenadores se me dan particularmente bien... Pero a veces hay fracasos clamorosos.

Recuerdo una reparación, a priori sencilla, en un portátil HP Pavilion bastante nuevo que se empezó a torcer durante la…   » ver todo el comentario
Bueno, y ¿esta "funcionalidad" quién la metió?
Casualidad no creo que sea.
#22 Quizás sea simplemente estupidez, no soy un experto en el tema, pero puede tener que ver con escuchar el teclado en busca que hotkeys para alguna funcionalidad chorra que igual no necesitas.
#24 Quizas.
Otra es que la vulnerabilidad fuese introducida adrede por alguien que se metió en los sistemas y repositorios de conexant. O bien que la vulnerabilidad la conociesen "algunos" desde hace mucho.
#25 teniendo en cuenta que esta noticia es vieja y que hp fue la que dio el aviso..
#22 es un debug del listener del teclado para las teclas rápidas del volumen. Se dejaron la aplicación en debug, nada más.
Tengo un HP de esas series pero no aparece en la busqueda el archivo "MicTray64.exe" entiendo que está libre
Un HP Elite es posiblemente a fecha de hoy es el mejor hardware que se puede adquirir. Todos los modelos vienen con certificaciones militares (resistencia a temperatura, polvo, caídas), fáciles de desmontar/ampliar, un diseño y acabados exquisitos y unas garantías excepcionales. Es verdad que nuevos son caros, pero se pueden conseguir muy bien de precio en el mercado de segunda mano (en ocasiones los seminuevos o refurbished comprados en eBay USA y el teclado es_ES en español salen como a un…   » ver todo el comentario
#0 En castellano las siglas no se pluralizan.
#31 A menos que muchos lo hagamos, constantemente y con perseverancia, entonces, si somos muchos, sí se pluralizan y luego lo tiene que aceptar DRAE.

HPs.
#33 Efectivamente.
#33 y #31, en realidad sí se pluralizan muchas siglas (FFAA -> Fuerzas Armadas, EEUU -> Estados Unidos...), así que voto por HHPP
#39 digo añadir una "s"
Menos mal que fue tenerlo en mis manos, y le metí mi querido Arch :-> Será suerte pero siempre me han salido bastante buenos los productos de HP. Y no puedo estar más contenta con este Envy 13".
los hp portatiles no son santos de mi devocion :troll:
Yo tengo miles de estos equipos y fue el día 12 cuando se pusieron en contacto con nosotros para comunicarnos este fallo, con riesgo de seguridad alto (significa que si lo necesito tengo técnicos 24x7 arreglándolo). Básicamente, siendo sinceros, no entendí nada de las explicaciones técnicas pero si que se corrige solo actualizando el driver de audio y que la motivación de que exista este fichero es para el asistente de Audio pudiera generar un diccionario personalizado. Me resulta anecdotico…   » ver todo el comentario
Son buenos para hackintosh, sobre todo los elite
Y yo me preguntó: en qué momento decidieron que un driver de audio debía guardar todo lo que escribíamos?
Si es el driver de audio puede que este problema lo tengan todos los fabricantes que incluyan ese chip y ese driver. No solo hp.
comentarios cerrados

menéame