惠普电脑驱动再现键盘记录器官方：忘了删

开辟者大年夜赛路演 | 12月16日，技巧立异，北京不见不散

开辟人员应用Windows软件跟踪预处理器（WPP）技巧来底时菌码。

据外媒报道，惠普数十款标记本电脑的Synaptics触控板驱动法度榜样SynTP.sys被发明内置了按键记录器，固然记录功能默扰绫腔有启用，但只须要设置一个注册表项的值就能启用。

受到影响的标记本电脑有475个型号，包含303个花费类标记本电脑和172个商用标记本电脑，移动客户机和移动工作站。

受影响典范号家族包含HP的25*，mt**，15*，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及几款Compaq等。

惠普已经为其驱动法度榜样宣布了安然更新，以便删除Synaptics触摸板驱动法度榜样中包含的SynTP.sys文件中存在的底时菌码。Synaptics触摸板驱动法度榜样随很多惠普标记本电脑型号一路供给。

“惠普在键盘驱动器中有一个键盘记录器。键盘记录器将扫描代码保存到WPP。日记记录被默认禁用，但可以经由过程设置注册表值（须要UAC）来启用。“一位专家在其博客中提到。

该注册表项是：

HKLM\Software\Synaptics\％ProductName％HKLM\Software\Synaptics\％ProductName％\Default

风险在于，这种调试功能可能会被滥用，如不雅启动代码中存在的键盘记录功能，就可以监督惠普用户。本机代码在内核级运行，可以被安然软件检测到。恶意软件开辟人员只须要在更改注册表项时绕过UAC（用户账户控制）提示，就有很多办法可以履行此操作。

受到上述按键记录器的影响，影响列表和安然补丁详见这里。

外媒显然不接收这种说法，讽刺惠普后来的修补行动实为“这个技巧巨人‘宣布了一个更新，清除陈迹’。”

这不是惠普第一次冒出词攀类消息。

5个月前，一则收集安然和信息化引导小组宣布安然信息传递流出，该公告称，惠普电脑存在隐蔽键盘记录器的安然问题：

“近期，惠普电脑音频驱动被发明存在隐蔽键盘记录器。该按键记录器监控用户所有的按键记录，并明文存储至文本文件或者声调试信息发送，其他用户或第三方应用法度榜样均有可能复制按键记录文件并查看竽暌姑户所有的按键记录，提取到敏感信息如用户名、暗码等。”

据该外媒报道称，惠普承认键盘记录代码的存在，确认它用于调试意图和调试，但因为忘记删除，所以悲剧了。

惠普当时回应称，已经对这一缺点进行了查询拜访：“声卡驱动法度榜样中部分底时菌码被缺点地保存下来，这是一个不测。这些代码的目标是赞助我们调试、解决驱动法度榜样出现的问题。Conexant应当发明并修改这一问题，我们欲望将来不会再出现类似问题。”

惠普电脑驱动再现键盘记录器官方：忘了删

【编辑推荐】

【义务编辑：武晓燕 TEL：（010）68476606】

　　推荐阅读

　　喜大普奔！苹果iOS App预订功能全面开放了！

开辟者大年夜赛路演 | 12月16日，技巧立异，北京不见不散客岁我们就聊过什么来着?App Store 预约只是苹不雅为《超等马里奥跑酷》开的特例?很高兴事实并不是，苹不雅为所有开辟者开放了这个>>>详细阅读

地址：http://www.17bianji.com/lsqh/39766.html