惠普:某些电脑型号的音频驱动程序中带有键盘记录器,所以要小心

这并不是个人电脑制造商第一次因软件质量低劣而登上新闻头条。您可能还记得当年的联想 Superfish 和戴尔证…

这并不是个人电脑制造商第一次因软件质量低劣而登上新闻头条。您可能还记得当年的联想 Superfish 和戴尔证书故障。今天我想谈谈惠普。一些制造商的型号在出厂时就带有键盘记录器。简而言之,键盘记录器会记录您的所有键盘输入,甚至是您不想记录的键盘输入。这是一个你不希望出现在你的计算机上的讨厌的工具。

可能也不是惠普,至少很难说具体是谁负责。键盘记录器隐藏在您的音频驱动程序中,并通过诊断和调试功能记录您的输入。音频驱动程序由 Conexant 提供。其实软件只需要关注特殊按键的激活即可。这意味着输入被写入可访问的日志文件或通过调试接口传递。

惠普:某些电脑型号的音频驱动程序中带有键盘记录器,所以要小心

正如modzero.ch 指出的那样,没有证据表明键盘记录器是故意安装的,据说这是开发人员的错误。两者都是用户无法接受的。但更令人无法接受的是,惠普未能对漏洞报告做出适当的反应。结果,已经发现了差距,但尚未填补。

本次披露的情况自 2015 年以来一直存在,在受影响的 HP 计算机上,可以在C:\Users\Public\MicTray.log中找到相应的记录器条目。为了安全起见,您还应该删除或重命名C:\Windows\System32\MicTray64.exe,这样您的键盘输入就不会被记录。然而,这意味着特殊功能键将不再正常工作。

惠普:某些电脑型号的音频驱动程序中带有键盘记录器,所以要小心

据说以下 HP 型号受到影响:

HP EliteBook 820 G3 笔记本电脑
HP EliteBook 828 G3 笔记本电脑
HP EliteBook 840 G3 笔记本电脑
HP EliteBook 848 G3 笔记本电脑
HP EliteBook 850 G3 笔记本电脑
HP ProBook 640 G2 笔记本电脑
HP ProBook 650 G2 笔记本电脑
HP ProBook 645 G2 笔记本电脑
HP ProBook 655 G2 笔记本电脑
HP ProBook 450 G3 笔记本电脑
HP ProBook 430 G3 笔记本电脑
HP ProBook 440 G3 笔记本电脑
HP ProBook 446 G3 笔记本电脑
HP ProBook 470 G3 笔记本电脑
HP ProBook 455 G3 笔记本电脑
HP EliteBook 725 G3 笔记本电脑
HP EliteBook 745 G3 笔记本电脑
HP EliteBook 755 G3 笔记本电脑
HP EliteBook 1030 G1 笔记本电脑
HP ZBook 15u G3 移动工作站
HP Elite x2 1012 G1 平板电脑
HP Elite x2 1012 G1(带旅行键盘)
HP Elite x2 1012 G1 高级键盘
HP EliteBook Folio 1040 G3 笔记本电脑
HP ZBook 17 G3 移动工作站
HP ZBook 15 G3 移动工作站
HP ZBook Studio G3 移动工作站
HP EliteBook Folio G1 笔记本电脑

惠普:某些电脑型号的音频驱动程序中带有键盘记录器,所以要小心

单击此处了解有关 HP 键盘记录器的更多信息。且看发布后惠普的反应是否会比之前更好。