惠普电脑驱动再现键盘记录器官方忘了删.PDFVIP

当前文档由后花园网文自动生成，更多内容请访问 HTTP://WWW.HHYWW.NET 惠普电脑驱动再现键盘记录器 官方：忘了删 来源于:电子圈的那些事儿 据外媒报道，惠普数十款笔记本电脑的Synaptics触控板驱动程序 SynTP.sys被发现内置了按键记录器，虽然记录功能默认没有启用，但只需要设 置一个注册表项的值就能启用。 受到影响的笔记本电脑有475个型号，包括303个消费类笔记本电脑和172个 商用笔记本电脑，移动客户机和移动工作站。 受影响的型号家族包括HP的 25*，mt**，15*，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和 ProBook系列，以及几款Compaq等。 惠普已经为其驱动程序发布了安全更新，以便删除Synaptics触摸板驱动程 序中包含的SynTP.sys文件中存在的调试代码。Synaptics触摸板驱动程序随许 多惠普笔记本电脑型号一起提供。 “惠普在键盘驱动器中有一个键盘记录器。键盘记录器将扫描代码保存到 WPP。日志记录被默认禁用，但可以通过设置注册表值（需要UAC）来启用。 “一位专家在其博客中提到。 该注册表项是： HKLM\Software\Synaptics\％ProductName％HKLM\Software\Synaptics\％Prod uctName％\Default 开发人员使用Windows软件跟踪预处理器（WPP）技术来调试代码。 风险在于，这种调试功能可能会被滥用，如果启动代码中存在的键盘记录 功能，就可以监视惠普用户。本机代码在内核级运行，可以被安全软件检测到 。恶意软件开发人员只需要在更改注册表项时绕过UAC（用户账户控制）提示 ，就有许多方法可以执行此操作。 据该外媒报道称，惠普承认键盘记录代码的存在，确认它用于调试意图和 调试，但因为忘记删除，所以悲剧了。 外媒显然不接受这种说法，讽刺惠普后来的修补行为实为“这个技术巨人 lsquo;发布了一个更新，消除痕迹rsquo;。” 这不是惠普第一次冒出此类新闻。 5个月前，一则网络安全和信息化领导小组发布安全信息通报流出，该通告 称，惠普电脑存在隐藏键盘记录器的安全问题： “近期，惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键记录器监 控用户所有的按键记录，并明文存储至文本文件或者以调试信息发送，其他用 户或第三方应用程序均有可能复制按键记录文件并查看用户所有的按键记录 ，提取到敏感信息如用户名、密码等。” 惠普当时回应称，已经对这一缺陷进行了调查：“声卡驱动程序中部分调 试代码被错误地保留下来，这是一个意外。这些代码的目的是帮助我们调试、 解决驱动程序出现的问题。Conexant应当发现并修正这一问题，我们希望未来 不会再出现类似问题。” 本文由程序自动生成，格式和排版可能和原网页有不一样的地方，如需查 看原版内容，请点击此处访问本文的WEB版本，也可以直接用手机扫描下方 的二维码，会自动跳转到当前网页的手机版本 您可能还会对以下文章感兴趣（随机显示） 01、 TI 直播【国网采集系统2.0 解决方案】明天上午10:00-11:30与您不见不散！ 02、 赶紧抢！美国运营商开启黑五预热：iPhone X买一送一 03、 死忠软粉被迫买iPhone：心永远属于微软 04、 山寨版iPhone X抢先登场 小众品牌蹭热点求生？ 05、 印度Q2智能机出货首次下滑 中国品牌依旧占据半壁江山 06、 小心！iPhone X无线充电会杀死你的信用卡 07、 这就尴尬了 iPhoneX修头帘应用占据榜单多日 0