熱搜:win11繞過硬件限制安裝 一鍵重裝Win10系統(tǒng) 最干凈的u盤啟動盤 真正純凈版的win7系統(tǒng)
編輯:jiayuan 2017-12-11 08:49:15 來源于:快科技
12月11日消息 日前有外媒報道稱,安全研究人員在數(shù)十款惠普筆記本電腦的Synaptics觸控板驅(qū)動程序SynTP.sys中發(fā)現(xiàn)了內(nèi)置的按鍵記錄器功能。值得一提的是,盡管該功能并未啟用,但只要設(shè)置一個注冊表項(xiàng)就可以將之啟用了!這究竟是怎么回事呢?
據(jù)悉,受到影響的筆記本電腦有475個型號,包括303個消費(fèi)類筆記本電腦和172個商用筆記本電腦,移動客戶機(jī)和移動工作站。
受影響的型號家族包括HP的25*,mt**,15*,OMEN,ENVY,Pavilion,Stream,ZBook,EliteBook和ProBook系列,以及幾款Compaq等。
惠普已經(jīng)為其驅(qū)動程序發(fā)布了安全更新,以便刪除Synaptics觸摸板驅(qū)動程序中包含的SynTP.sys文件中存在的調(diào)試代碼。Synaptics觸摸板驅(qū)動程序隨許多惠普筆記本電腦型號一起提供。
“惠普在鍵盤驅(qū)動器中有一個鍵盤記錄器。鍵盤記錄器將掃描代碼保存到WPP。日志記錄被默認(rèn)禁用,但可以通過設(shè)置注冊表值(需要UAC)來啟用。“一位專家在其博客中提到。
該注冊表項(xiàng)是:
HKLM\Software\Synaptics\%ProductName%HKLM\Software\Synaptics\%ProductName%\Default
開發(fā)人員使用Windows軟件跟蹤預(yù)處理器(WPP)技術(shù)來調(diào)試代碼。
風(fēng)險在于,這種調(diào)試功能可能會被濫用,如果啟動代碼中存在的鍵盤記錄功能,就可以監(jiān)視惠普用戶。本機(jī)代碼在內(nèi)核級運(yùn)行,可以被安全軟件檢測到。惡意軟件開發(fā)人員只需要在更改注冊表項(xiàng)時繞過UAC(用戶賬戶控制)提示,就有許多方法可以執(zhí)行此操作。
對此,惠普官方日前作出回應(yīng)稱,自家的筆記本電腦中確實(shí)存在用于調(diào)試的鍵盤記錄代碼,但工作人員忘記將其刪除了。不過,惠普的說法顯然并沒有太大的說服力,甚至還有外媒諷刺惠普后來的修補(bǔ)行為實(shí)為“這個技術(shù)巨人‘發(fā)布了一個更新,消除痕跡’。”那么,小伙伴們又如何看待此事呢?
受鍵盤記錄器影響的設(shè)備型號及安全補(bǔ)丁:點(diǎn)擊進(jìn)入
發(fā)表評論
共0條
評論就這些咯,讓大家也知道你的獨(dú)特見解
立即評論以上留言僅代表用戶個人觀點(diǎn),不代表系統(tǒng)之家立場