网易首页 > 网易科技 > IT业界 > 正文

惠普回应笔记本存隐藏键盘记录器:这是一个意外

0
分享至

(原标题:惠普笔记本被政府盖章存隐藏键盘记录器,怎么回事?)

雷锋网(公众号:雷锋网)7月7日消息,近日,一则网络安全和信息化领导小组发布安全信息通报流出,该通告称,惠普电脑存在隐藏键盘记录器的安全问题:

“近期,惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键记录器监控用户所有的按键记录,并明文存储至文本文件或者以调试信息发送,其他用户或第三方应用程序均有可能复制按键记录文件并查看用户所有的按键记录,提取到敏感信息如用户名、密码等。”

从图中可以看出,该通告早在6月就已发布,而惠普计算机的安全漏洞更是在5月就被外媒揭露,只是近日才引起国内的关注。

根据媒体的报道,今年5月,来自瑞士安全公司Modzero的研究人员在检查Windows Active Domain的基础设施时发现惠普音频驱动中存在一个内置键盘记录器,可以监控用户的所有按键输入。

据悉,按键记录器会通过监控用户所按下的键来记录所有的按键。恶意软件和木马通常会使用这种功能来窃取用户账户信息、信用卡号、密码等私人信息。

Modzero在报告指出,惠普计算机的缺陷代码就隐藏在集成电路厂商Conexant(科胜讯)开发的音频驱动中。以下是360的分析报告:

科胜讯的MicTray64.exe与Conexant音频驱动程序包同时安装,并且会注册为一个Microsoft计划任务,以便在每一个用户登陆后运行。该程序记录用户键盘输入的所有信息,以捕获和响应麦克风静音/取消静音/快捷键等功能。键盘记录功能主要是通过调用SetwindowsHookEx()实现一个底层键盘输入信息hook函数。除了处理快捷键/功能键的点击事件外,所有的键盘输入信息都会被写入所有用户权限都可读的路径中的日志文件(C:\Users\Public\MicTray.log)中。

如果日志文件不存在或Windows注册表中的信息不可用,所有的键盘输入信息都会传递给OutputDebugString API,这使得当前用户上下文中的任何进程都可以捕捉键盘输入信息,而不会表露出任何恶意行为。

任何可以调用MapViewOfFile API的框架或者进程都能够通过用户的键盘输入信息静默的收集敏感数据。在1.0.0.31版本中,后门仅仅使用OutputDebugString传递用户键盘输入的信息,而没有将这些信息写入文件中。

该漏洞导致了一个非常高的风险,用户输入的敏感信息或者操作都有可能被泄露。这些信息会被记录在C:\Users\Public\MicTray.log中,或者通过调用MapViewOfFile()函数读取。

据调查,2015年,这个按键记录功能以新的诊断功能身份在惠普音频驱动版本1.0.0.46中推出,受影响的机型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。

惠普回应称,已经对这一缺陷进行了调查,“声卡驱动程序中部分调试代码被错误地保留下来,这是一个意外。这些代码的目的是帮助我们调试、解决驱动程序出现的问题。Conexant应当发现并修正这一问题,我们希望未来不会再出现类似问题。”

根据惠普官网发布的安全公告,惠普笔记本用户可以查看自己是否中招。此外,惠普还发布了新版驱动程序,修正了这一缺陷,中招的用户可以从惠普下载、安装更新后的驱动程序。(周翔

相关推荐
热点推荐
山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

小萝卜丝
2024-03-28 16:28:51
小米汽车金融方案曝光:与4家银行合作,年化利率4.76%

小米汽车金融方案曝光:与4家银行合作,年化利率4.76%

新经济IPO
2024-03-29 01:30:20
怎么这些支持俄罗斯的人,都喜欢在美国买房?

怎么这些支持俄罗斯的人,都喜欢在美国买房?

走读新生
2024-03-28 18:49:46
终于有人把身体给我们的信号,整理出来了,赶紧收藏起来

终于有人把身体给我们的信号,整理出来了,赶紧收藏起来

三农老历
2024-03-28 13:45:04
福建三地最新人事!思明区任命2位副区长,他从贵州来挂职

福建三地最新人事!思明区任命2位副区长,他从贵州来挂职

鲁中晨报
2024-03-29 07:05:04
3月29日赛程出炉!梁靖崑打头阵;龙队压轴;陈梦战张本万众期待

3月29日赛程出炉!梁靖崑打头阵;龙队压轴;陈梦战张本万众期待

莼侃体育
2024-03-29 02:53:38
重庆“背篓专线”又上大分!报站将上线方言版

重庆“背篓专线”又上大分!报站将上线方言版

北青网-北京青年报
2024-03-29 08:46:02
恭喜孙颖莎,恭喜王曼昱!国乒头号克星爆大冷出局,马琳如释重负

恭喜孙颖莎,恭喜王曼昱!国乒头号克星爆大冷出局,马琳如释重负

阿牛体育说
2024-03-29 12:04:57
1996年,施瓦辛格喝完酒后,和家里的胖女菲佣发生了关系

1996年,施瓦辛格喝完酒后,和家里的胖女菲佣发生了关系

回京历史梦
2024-03-28 10:23:39
中央候补委员,进京任职!

中央候补委员,进京任职!

上观新闻
2024-03-28 22:10:01
中方正式向世界宣布,外交再添一“盟友”,拜登大呼:不能接受!

中方正式向世界宣布,外交再添一“盟友”,拜登大呼:不能接受!

星辰故事屋
2024-03-28 19:20:28
WOJ:火箭欲用申京和两个首轮向上交易,并用状元签选择萨尔

WOJ:火箭欲用申京和两个首轮向上交易,并用状元签选择萨尔

小诸葛拜仁主席霍内斯
2024-03-29 02:18:38
五洲大道5车相撞 幸无人员伤亡

五洲大道5车相撞 幸无人员伤亡

新民晚报
2024-03-28 17:25:24
天赋!恩德里克圣保罗联赛半决赛破门,连续3场比赛取得进球

天赋!恩德里克圣保罗联赛半决赛破门,连续3场比赛取得进球

直播吧
2024-03-29 10:13:36
双方发生跨境交火,16人丧生

双方发生跨境交火,16人丧生

环球时报新闻
2024-03-28 19:24:04
上海人注意!今天刺激了,最高26℃!下周又是...

上海人注意!今天刺激了,最高26℃!下周又是...

鲁中晨报
2024-03-29 08:05:16
猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

猪队友!大S律师被张兰投诉,盛怒下说露嘴,汪小菲所说竟是真的

花花lo先森
2024-03-28 16:11:37
震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

震惊!网友爆料:虽迟但到,国内殡仪馆终于对理想mega下手了…

火山诗话
2024-03-28 08:23:20
月租1200退房索赔1万!房东拿探照灯查房,村委回应:不存在讹诈

月租1200退房索赔1万!房东拿探照灯查房,村委回应:不存在讹诈

裕丰娱间说
2024-03-28 21:23:19
王树国上任仪式,曹德旺只喝农夫山泉:清醒者寥寥,被耍不自知?

王树国上任仪式,曹德旺只喝农夫山泉:清醒者寥寥,被耍不自知?

壹月情感
2024-03-28 22:37:52
2024-03-29 12:52:49

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

赖清德就职前 美众议院军委会成员窜台

头条要闻

赖清德就职前 美众议院军委会成员窜台

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

月薪1万!万科高管自愿降薪 曾年薪千万

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
教育
健康
旅游
军事航空

家居要闻

弧岛栖居,极致温柔奶油底色

教育要闻

把这款名校墙贴送给孩子比玩具更有意义 让他打开眼界和认知 树立自己目标

早防早筛,远离肝硬化

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×