「HP製ノートPCにプリインストールされているドライバの1つにキーロガー的機能が見つかる」記事へのコメント

タイトルを修正したほうがいいと思いますよ

[Anonymous Coward]

ストーリーで引用している記事にも明記されているとおり

> この問題の影響を受ける機種のリストを見ると、
> 約470機種ほどが該当するほか、
> SynapticsのすべてのOEMパートナーの製品に影響するため、比較的大規模な脆弱性修正が行なわれると見られる。

というのが正しい現状です

ここまで情報が出てきているのに、あたかもHP製品だけが問題があるようなタイトルは本気でまずいですよ

Re:

[Anonymous Coward]

HP限定の誤報じゃないですかね
HP以外の2社のノートで確認しましたが
双方ともその値自体なかったですよ

HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\OEM
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTP
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPEnh
HKEY_LOCAL_MACHINE\SOFTWARE\Synaptics\SynTPPlugIns

/*
デフォルトで無効の3
てのが
値がない場合はデフォルトと見做す
ってことなんですかね
*/

Re:タイトルを修正したほうがいいと思いますよ

[Anonymous Coward]

今回の問題を指摘した方の原文サイトを見れば明記されていますが、
レジストリに記載がない場合にドライババイナリの中で「DebugMask」という変数に設定されるデフォルト値が「3」です

そのうえで、レジストリに特定のキーがあるとその値を取得して上記変数に上書きされます

ドライバのバージョンにもよると思いますが、レジストリにはこのキーがそもそも存在しない環境がほとんどでしょうね

というのも、「DebugMask」なんていう名前のレジストリキーを登録してしまっていたら、それこそこれをガシガシいじる輩が続出するからです

Re:

[Anonymous Coward]

チェックするならばSynTP.sysがあるかどうかと
それのバージョンですかね…どこにものってないですが…

Re:

[Anonymous Coward]

居るならここ
%windir%\system32\drivers\SynTP.sys

HPじゃないマシンで確認したら
Windows 8.1だとVer.17.0.9.1で
Windows 10だとVer.19.3.22.34でしたね
デバイスマネージャーからの更新確認では最新
メーカーのカスタムVer.なら多少は末尾違うかも

デバイスマネージャーのSynapticsなんちゃらのドライバ タブ の 詳細 で
読み込まれて居ることが確認できるはず

今回のネタがHPじゃなければ
修正Ver.いただいちゃうところだけれど
キーロガーネタで連投してるHPからだからなぁ
なん