惠普筆記本暗藏鍵盤(pán)記錄器 惠普官方：已開(kāi)發(fā)補(bǔ)丁軟件修復(fù).doc

《惠普筆記本暗藏鍵盤(pán)記錄器 惠普官方：已開(kāi)發(fā)補(bǔ)丁軟件修復(fù).doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、惠普筆記本暗藏鍵盤(pán)記錄器惠普官方：已開(kāi)發(fā)補(bǔ)丁軟件修復(fù)　　7月7日消息，在今年5月，惠普筆記本被曝出在音頻驅(qū)動(dòng)中存在一個(gè)內(nèi)置鍵盤(pán)記錄器監(jiān)控用戶(hù)的所有按鍵輸入。這個(gè)按鍵記錄器會(huì)通過(guò)監(jiān)控用戶(hù)所按下的鍵來(lái)記錄所有的按鍵?！　　　』萜展P記本存在隱藏鍵盤(pán)記錄器　　近期某部委下屬網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室已經(jīng)發(fā)布公告通報(bào)了惠普電腦存在隱藏鍵盤(pán)記錄器問(wèn)題?！　　　〖皶r(shí)下載驅(qū)動(dòng)更新　　事件回顧　　2017年5月14日，來(lái)自瑞士安全公司Modzero的研究人員在檢查WindowsAcTIveDomain的基礎(chǔ)設(shè)施時(shí)發(fā)現(xiàn)惠普音頻驅(qū)動(dòng)中存在一個(gè)內(nèi)置鍵盤(pán)記錄器監(jiān)控用戶(hù)的

2、所有按鍵輸入?！　⊙芯咳藛T指出，惠普的音頻驅(qū)動(dòng)文件中隱藏缺陷代碼（CVE-2017-8360）的漏洞，它不但會(huì)抓取特殊鍵，而且還會(huì)記錄每次按鍵并將其存儲(chǔ)在人類(lèi)可讀取的文件中?！　“存I記錄器會(huì)通過(guò)監(jiān)控用戶(hù)所按下的鍵來(lái)記錄所有的按鍵。惡意軟件和木馬通常會(huì)使用這種功能來(lái)竊取用戶(hù)賬戶(hù)信息、信用卡號(hào)、密碼等私人信息?；萜沼?jì)算機(jī)帶有集成電路廠商Conexant開(kāi)發(fā)的音頻芯片，該廠商還會(huì)為音頻芯片開(kāi)發(fā)驅(qū)動(dòng)即Conexant高清音頻驅(qū)動(dòng)，有助于軟件跟硬件通信。根據(jù)計(jì)算機(jī)機(jī)型的不同，惠普還將一些代碼嵌入由Conexant開(kāi)發(fā)的音頻驅(qū)動(dòng)中從而控制特殊鍵如鍵盤(pán)上的Med

3、ia鍵?！　?015年，這個(gè)按鍵記錄功能以新的診斷功能身份在惠普音頻驅(qū)動(dòng)版本1.0.0.46中推出，并自此有近30款惠普計(jì)算機(jī)都內(nèi)置有這種功能。受影響的機(jī)型包括HPElitebook800系列、EliteBookFolioG1、HPProBook600和400系列等等。　　惠普怎么說(shuō)？　　對(duì)此，惠普回應(yīng)已經(jīng)對(duì)這一缺陷進(jìn)行調(diào)查，并開(kāi)發(fā)補(bǔ)丁軟件，“聲卡驅(qū)動(dòng)程序中部分調(diào)試代碼被錯(cuò)誤地保留下來(lái)，這是一個(gè)意外。這些代碼的目的是幫助我們調(diào)試、解決驅(qū)動(dòng)程序出現(xiàn)的問(wèn)題”?！　』萜辗Q(chēng)，該公司一直在就修正這一問(wèn)題與驅(qū)動(dòng)程序開(kāi)發(fā)商Conexant進(jìn)行溝通，“Conexa

4、nt應(yīng)當(dāng)發(fā)現(xiàn)并修正這一問(wèn)題，我們希望未來(lái)不會(huì)再出現(xiàn)類(lèi)似問(wèn)題。”　　現(xiàn)在，惠普已經(jīng)發(fā)布新版驅(qū)動(dòng)程序，修正了這一缺陷?；萜展P記本用戶(hù)可以查看惠普發(fā)布的安全公告，了解自己是否中招，中招的用戶(hù)可以從惠普下載、安裝更新后的驅(qū)動(dòng)程序。　　不過(guò)為了安全起見(jiàn)，這次的通告也是提醒相關(guān)用戶(hù)對(duì)此次事件的重視。