当前位置:首页 > 业界动态 > 正文内容

惠普笔记本存隐藏键盘记录器 相关部门已发通报

炫懿3年前 (2017-07-07)业界动态748

  在今年5月,惠普笔记本被曝出在音频驱动中存在一个内置键盘记录器监控用户的所有按键输入。这个按键记录器会通过监控用户所按下的键来记录所有的按键。


  近期某部委下属网络安全和信息化领导小组办公室已经发布公告通报了惠普电脑存在隐藏键盘记录器问题。

  惠普笔记本存隐藏键盘记录器 相关部门已发通报 业界动态 第1张

  2017年5月14日,来自瑞士安全公司Modzero的研究人员在检查Windows Active Domain的基础设施时发现惠普音频驱动中存在一个内置键盘记录器监控用户的所有按键输入。研究人员指出,惠普的音频驱动文件中隐藏缺陷代码 (CVE-2017-8360) 的漏洞,它不但会抓取特殊键,而且还会记录每次按键并将其存储在人类可读取的文件中。按键记录器会通过监控用户所按下的键来记录所有的按键。恶意软件和木马通常会使用这种功能来窃取用户账户信息、信用卡号、密码等私人信息。


  惠普计算机带有集成电路厂商Conexant开发的音频芯片,该厂商还会为音频芯片开发驱动即Conexant高清音频驱动,有助于软件跟硬件通信。根据计算机机型的不同,惠普还将一些代码嵌入由Conexant开发的音频驱动中从而控制特殊键如键盘上的Media键。

惠普笔记本存隐藏键盘记录器 相关部门已发通报 业界动态 第2张

  2015年,这个按键记录功能以新的诊断功能身份在惠普音频驱动版本1.0.0.46中推出,并自此有近30款惠普计算机都内置有这种功能。受影响的机型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。


  对此,惠普回应已经对这一缺陷进行调查,并开发补丁软件,“声卡驱动程序中部分调试代码被错误地保留下来,这是一个意外。这些代码的目的是帮助我们调试、解决驱动程序出现的问题”。惠普称,该公司一直在就修正这一问题与驱动程序开发商Conexant进行沟通,“Conexant应当发现并修正这一问题,我们希望未来不会再出现类似问题。”


  现在,惠普已经发布新版驱动程序,修正了这一缺陷。惠普笔记本用户可以查看惠普发布的安全公告,了解自己是否中招,中招的用户可以从惠普下载、安装更新后的驱动程序。


相关文章

Python将纳入中国高考,真正的“超级流量”语言!

Python将纳入中国高考,真正的“超级流量”语言!

  飞速发展的技术,让所有软件开发人员,工程师以及其它技术人员不得不时刻神经紧绷,努力学习,从而保证始终走在技术的前端。到底哪些工作岗位更受欢迎呢?  对于雇主来说,拥有高度专业的...

四川地区严查个人备案,是不是代表个人备案下的个人博客的寒冬即将到来?

四川地区严查个人备案,是不是代表个人备案下的个人博客的寒冬即将到来?

   在上个月,阿里云腾讯云在查备案,当时我们并没放在心上,因为我们是正规站,认为这是每年例行的清查工作。  但是,到这个月(2019年10月)有网友说,自己几十个网站全...

【WIN】 超级u盘加密器破解版2.5.0 绿色中文破解版【去弹窗】

【WIN】 超级u盘加密器破解版2.5.0 绿色中文破解版【去弹窗】

  现在虽说有很多网盘,但是u盘还是最安全最可靠的,又不担心失效,所以一直坚持用u盘,为了u盘里面资料的安全,超级u盘加密器是个不错的选择,可以加密解密u盘,方便易用,不过官方版是需要注册才...

[Windows] 系统激活的神器:无需联网激活win7、8、10

[Windows] 系统激活的神器:无需联网激活win7、8、10

 一款无需联网即可激活Windows 10、Windows 8.1、Windows 8、Windows 7(企业版/专业版)、Office 2013 (VL版)、Office 2010(VL...

全球最火色情网站有毒,可惜连中毒的机会都没有

全球最火色情网站有毒,可惜连中毒的机会都没有

  网络安全公司Proofpoint近日宣布,在全球最火色情网站Pornhub的广告网络中发现了一个潜伏病毒,该病毒已经持续攻击网站访客长达一年之久。安全专家提醒民众,如果曾访问Pornhu...

 [Windows]Intel处理器漏洞检测工具,检测下你有没有中招

[Windows]Intel处理器漏洞检测工具,检测下你有没有中招

  前段时间,研究人员发现Intel近几年处理器所用的管理引擎“ME”其实是一套完整的迷你操作系统MINIX,而且拥有Ring -3级别的至高无上权限,甚至关机都在运行,等于一个独立于计算机...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。
召唤伊斯特瓦尔