惠普笔记本存隐藏键盘记录器 相关部门已发通报

莆田贸易城报道：http://www.05940001.com   作者：安福家园    时间：2017年07月08日

莆田安福相册网报道：http://www.05940001.com   作者：安福相册    时间：2017年07月08日

莆田运动鞋7月7日报导，在本年5月，惠普笔记本被曝出在音频驱动中存在一个内置键盘记载器监控用户的一切按键输入。这个按键记载器会通过监控用户所按下的键来记载一切的按键。

近期某部委部属网络安全和信息化领导小组办公室现已发布布告通报了惠普电脑存在躲藏键盘记载器疑问。



惠普笔记本存躲藏键盘记载器有关有些已发通报

2017年5月14日，来自瑞士安全公司Modzero的研究人员在查看Windows Active Domain的基础设施时发现惠普音频驱动中存在一个内置键盘记载器监控用户的一切按键输入。研究人员指出，惠普的音频驱动文件中躲藏缺点代码(CVE-2017-8360) 的缝隙，它不但会抓取特别键，并且还会记载每次按键并将其存储在人类可读取的文件中。按键记载器会通过监控用户所按下的键来记载一切的按键。歹意软件和木马通常会运用这种功用来盗取用户账户信息、信誉卡号、密码等私家信息。

惠普计算机带有集成电路厂商Conexant开发的音频芯片，该厂商还会为音频芯片开发驱动即Conexant高清音频驱动，有助于软件跟硬件通讯。依据计算机机型的不一样，惠普还将一些代码嵌入由Conexant开发的音频驱动中然后控制特别键如键盘上的Media键。



惠普笔记本存躲藏键盘记载器有关有些已发通报

2015年，这个按键记载功用以新的确诊功用身份在惠普音频驱动版别1.0.0.46中推出，并自此有近30款惠普计算机都内置有这种功用。受影响的机型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。

对此，惠普回应现已对这一缺点进行调查，并开发补丁软件，“声卡驱动程序中有些调试代码被过错地保留下来，这是一个意外。这些代码的意图是协助咱们调试、解决驱动程序出现的疑问”。惠普称，该公司一直在就批改这一疑问与驱动程序开发商Conexant进行交流，“Conexant应当发现并批改这一疑问，咱们希望将来不会再出现类似疑问。”

如今，惠普现已发布新版驱动程序，批改了这一缺点。惠普笔记本用户可以查看惠普发布的安全布告，了解自个是不是中招，中招的用户可以从惠普下载、安装更新后的驱动程序。