Säkerhetshål gör att dina tangenttryckningar sparas okrypterat

Ett säkerhetshål i en drivrutin från Hewlett-Packard gjorde att alla dina tangenttryckningar sparades okrypterat, vilket ses som en säkerhetsrisk eftersom detta kan blottlägga ditt lösenord.

Det var efter att Hewlett-Packard uppdaterade en drivrutin som säkerhetshålet öppnade sig. Det schweiziska IT-säkerhetsföretaget Modzero skriver att säkerhetshålet gör att programvaran kan spara tangenttryckningarna okrypterat.

“Alla processer som körs under den aktuella användarsessionen kan övervaka felsökningsmeddelanden och kan spara tangenttryckningar från användare. Processerna kan således spara känslig data, till exempel lösenord, utan att det märks”, skriver Modzero i ett meddelande på sin hemsida.

Säkerhetshålet ska ha gått obemärkt i två veckor, sedan den 28 april, innan Hewlett-Packard meddelade att man ska åtgärda problemet.