In brek yn 'e Corsair K100-toetseboerdfirmware dy't liket op in keylogger

Corsair reagearre op problemen yn de Corsair K100 gaming toetseboerd, dy't waarden waarnommen troch in protte brûkers as bewiis fan de oanwêzigens fan in ynboude keylogger dy't bewarret troch de brûker ynfierde toetsoanslag sekwinsjes. De essinsje fan it probleem is dat brûkers fan it spesifisearre toetseboerdmodel te krijen hawwe mei in situaasje wêrby't, op ûnfoarspelbere tiden, it toetseboerd ferskate kearen sekwinsjes útjûn hawwe dy't ienris earder ynfierd binne. Tagelyk waard de tekst nei ferskate dagen of wiken automatysk opnij typt, en soms waarden frij lange sekwinsjes útjûn, wêrfan de útfier allinich stoppe wurde koe troch it toetseboerd út te setten.

Yn it earstoan waard oannommen dat it probleem feroarsake waard troch de oanwêzigens fan malware op brûkerssystemen, mar letter waard oantoand dat it effekt spesifyk wie foar eigners fan it Corsair K100-toetseboerd en manifestearre him yn testomjouwings makke om it probleem te analysearjen. Doe't it dúdlik waard dat it probleem in hardwareprobleem wie, suggerearren Corsair-fertsjintwurdigers dat it waard feroarsake net troch ferburgen gegevenssammeling fan brûkersynput of in ynboude keylogger, mar troch in flater yn 'e ymplemintaasje fan' e standert makro-opnamefunksje oanwêzich yn 'e firmware.

Der wurdt fan útgien dat troch in flater it opnimmen fan makro's op willekeurige mominten aktivearre is, dy't nei ferrin fan tiid ôfspile waarden. De hypoteze dat it probleem is relatearre oan it opnimmen fan makro's wurdt stipe troch it feit dat de útfier de ynfierde tekst net gewoan werhellet, mar pauzes tusken toetsoanslaggen wurde waarnommen en operaasjes lykas it drukken op de Backspace-toets wurde werhelle. Wat krekt de opname en it ôfspieljen fan makro's begûn is noch net dúdlik, om't de analyze fan it probleem noch net folslein foltôge is.

Boarne: opennet.ru

Add a comment