惠普筆記本被內置鍵盤記錄器，隱藏在音頻驅動插件中

惠普筆記本近日曝光驚天消息，稱在其音頻驅動中內置了可記錄鍵盤輸入的鍵盤記錄器。

據報道，惠普筆記本被爆出在音頻驅動插件里植入了鍵盤記錄器，該記錄器可監控用戶的所有按鍵輸入。而某部委下屬網絡安全和信息化領導小組辦公室已經發布公告通報了惠普電腦存在隱藏鍵盤記錄器問題。

該隱患是由瑞典網絡安全公司Modzero的研究人員在檢查Windows Active Domain的基礎設施時發現的。研究人員指出，惠普在音頻驅動文件中隱藏缺陷代碼 (CVE-2017-8360) 的漏洞，它不但會抓取特殊鍵，而且還會記錄每次按鍵并將其存儲在人類可讀取的文件中。按鍵記錄器會通過監控用戶所按下的鍵來記錄所有的按鍵。惡意軟件和木馬通常會使用這種功能來竊取用戶賬戶信息、信用卡號、密碼等私人信息。

對此，惠普回應已經對這一缺陷進行調查，并開發補丁軟件，聲卡驅動程序中部分調試代碼被錯誤地保留下來?；萜辗Q，該公司一直在就修正這一問題與驅動程序開發商Conexant進行溝通，Conexant應當發現并修正這一問題，并承諾未來不會再出現類似問題。

現在，惠普已經發布新版驅動程序，修正了這一缺陷?；萜展P記本用戶可以查看惠普發布的安全公告，了解自己是否中招，中招的用戶可以從惠普下載、安裝更新后的驅動程序。

最后，記得關注微信公眾號：鎂客網（im2maker），更多干貨在等你！