画像: ゴードン・マー・ウン/IDG
過去5年間にHPのノートパソコンを購入した場合、キー入力の全てが記録されている可能性があります。HPは先週末、2012年まで遡る約500台のノートパソコンに、秘密のキーロガーがインストールされた状態で出荷されていたことを明らかにしました。発表と同時に、HPは影響を受けるノートパソコンからこのソフトウェアを削除するためのドライバーアップデートをリリースしました。
セキュリティ研究者のマイケル・ミング氏は、HP製ノートパソコンのSynapticsタッチパッドソフトウェアを調査中にキーロガーを発見しました。HPのセキュリティ情報によると、この「潜在的なセキュリティ脆弱性」は「特定のバージョンのSynapticsタッチパッドドライバー」を搭載したすべてのノートパソコンに影響し、必ずしもHP製モデルに限ったものではないとのことです。
ただし、キーロガーはデフォルトで無効になっています。「この脆弱性を悪用するには管理者権限が必要です」とセキュリティ情報には記載されています。「SynapticsもHPも、この問題により顧客データにアクセスすることはできません。」HPはMyng氏に対し、キーロガーはデバッグツールであると説明しました。
同じセキュリティ情報には、キーロガーが搭載されているHP製ノートパソコンごとに個別のソフトウェアアップデートリンクが含まれています。HPは、これらのアップデートを「できるだけ早く」インストールするよう呼びかけています。CSOがそれらのノートパソコンをすべて数えてみると、影響を受けるノートパソコンは合計475台で、そのうち303台は一般向けノートパソコンでした。Spectre、Envy、Pavilion、Omen、Compaqなど、すべてにキーロガーが搭載されています。
適切なソフトウェアパッケージをダウンロードするには、ノートパソコンのモデル番号が必要です。HPノートパソコンのモデル番号は、本体底面のステッカーに記載されています。ステッカーが見つからない場合は、Fn + Escキーを同時に押すと、HPのシステム情報ウィンドウが表示されます。「製品名」の項目を探してください。製品名がわかったら、HPのセキュリティ情報にアクセスし、 Ctrl + Fキーを押してノートパソコンの詳細情報を入力すると、システムに適したアップデートがすぐに見つかります。475件ものリストを一つ一つ確認して、自分に合ったものを見つけるのは大変です。
HPが2017年にキーロギング問題に遭遇したのは今回が初めてではありません。5月には、オーディオドライバーの診断アップデートによって誤ってすべてのキーストロークがキャプチャされ、ローカルファイルに保存されたことを受け、HPは30台のノートパソコンにパッチを当てました。HP Spectre x360のような優れたシステムは、不正行為ではなかったためPCWorldのベストノートパソコンリストに残しますが、今後同社がソフトウェアの品質保証を強化することを期待します。
