主页>S心生活 >惠普笔电被爆预装流氓应用程式,使用者键盘输入记录全被侧录

惠普笔电被爆预装流氓应用程式,使用者键盘输入记录全被侧录

2020-07-10 | 文章出自:
惠普笔电被爆预装流氓应用程式,使用者键盘输入记录全被侧录

PC 出货量全球数一数二的惠普,这两天发生一则丑闻在网路上洗版。

一个名为 ModZero 的瑞士安全机构称,惠普笔记型电脑中存在键盘记录软体,监控使用者的键盘输入资料,并以明文的形式储存在硬碟里。更有甚者,即使用户手动将这些文档删除,重启之后依然会再次出现。

现在可以脑补这样一个场景:自己无意中在电脑里发现一个档案,打开之后全是自己输入过的字元,包括和朋友的邮件内容、工作档案、输入过的网址、甚至帐号密码……这些档案删都删不掉,而且你还不知道这些东西已经存在多久了。这实在有些惊悚。

据外媒报导,该键盘记录软体存在于 Conexant (科胜讯)提供的音效卡驱动程式里,该驱动包被预装在大量惠普笔电中,包括惠普 Elitebook、ProBook、ZBook 以及最新的 Folio G1 商务笔电。

据了解,科胜讯系统公司是全球知名的通讯电子半导体独立研发厂商。提供音讯晶片给美国厂商惠普、戴尔、Thinkpad 等。科胜讯通常不发表驱动程式,而是将音效卡驱动发放给电脑厂商,这导致各厂商提供的驱动都不通用。目前仅从惠普的音效卡驱动包里发现了键盘记录软体。

惠普方面已经表示,绝不会主动为用户预装恶意应用程式。根据 ZDnet 报导,上週末,惠普方面已经推出了相应的修补程式和系统更新,可以解决该问题。惠普副总裁迈克‧纳许(Mike Nash)也表示,键盘记录工具是错误地添加到驱动程式的程式码中,并且从未将使用者的资料传送出装置(资料始终待在使用者的电脑里)。

在惠普的一份声明中,他们也表示这个键盘记录工具是合作伙伴(指科胜讯)在测试阶段用来检测音讯功能用的,只是它不合时宜地出现在正式版驱动程式里。

据了解,预装的音讯驱动程式一般位于 Windows 系统资料夹,驱动程式的许可权一般较高,而且会在每次开机时自动启动。根据资安公司 Modzero 报告中的描述,该监控软体甚至能够捕捉使用者功能键,比如麦克风静音、取消静音等。

编按:根据 ModZero 的资料显示受影响的的装置与系统如下

机型:

HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC

作业系统:

Microsoft Windows 10 32
Microsoft Windows 10 64
Microsoft Windows 10 IOT Enterprise 32-Bit (x86)
Microsoft Windows 10 IOT Enterprise 64-Bit (x86)
Microsoft Windows 7 Enterprise 32 Edition
Microsoft Windows 7 Enterprise 64 Edition
Microsoft Windows 7 Home Basic 32 Edition
Microsoft Windows 7 Home Basic 64 Edition
Microsoft Windows 7 Home Premium 32 Edition
Microsoft Windows 7 Home Premium 64 Edition
Microsoft Windows 7 Professional 32 Edition
Microsoft Windows 7 Professional 64 Edition
Microsoft Windows 7 Starter 32 Edition
Microsoft Windows 7 Ultimate 32 Edition
Microsoft Windows 7 Ultimate 64 Edition
Microsoft Windows Embedded Standard 7 32
Microsoft Windows Embedded Standard 7E 32-Bit