忘記刪除了？惠普官方回應筆記本電腦驅動“暗藏”鍵盤記錄器

　　12月11日消息 日前有外媒報道稱，安全研究人員在數(shù)十款惠普筆記本電腦的Synaptics觸控板驅動程序SynTP.sys中發(fā)現(xiàn)了內(nèi)置的按鍵記錄器功能。值得一提的是，盡管該功能并未啟用，但只要設置一個注冊表項就可以將之啟用了！這究竟是怎么回事呢？

　　據(jù)悉，受到影響的筆記本電腦有475個型號，包括303個消費類筆記本電腦和172個商用筆記本電腦，移動客戶機和移動工作站。

　　受影響的型號家族包括HP的25*，mt**，15*，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及幾款Compaq等。

　　惠普已經(jīng)為其驅動程序發(fā)布了安全更新，以便刪除Synaptics觸摸板驅動程序中包含的SynTP.sys文件中存在的調(diào)試代碼。Synaptics觸摸板驅動程序隨許多惠普筆記本電腦型號一起提供。

　　“惠普在鍵盤驅動器中有一個鍵盤記錄器。鍵盤記錄器將掃描代碼保存到WPP。日志記錄被默認禁用，但可以通過設置注冊表值（需要UAC）來啟用。“一位專家在其博客中提到。

　　該注冊表項是：

　　HKLM/Software/Synaptics/％ProductName％HKLM/Software/Synaptics/％ProductName％/Default

　　開發(fā)人員使用Windows軟件跟蹤預處理器（WPP）技術來調(diào)試代碼。

　　風險在于，這種調(diào)試功能可能會被濫用，如果啟動代碼中存在的鍵盤記錄功能，就可以監(jiān)視惠普用戶。本機代碼在內(nèi)核級運行，可以被安全軟件檢測到。惡意軟件開發(fā)人員只需要在更改注冊表項時繞過UAC（用戶賬戶控制）提示，就有許多方法可以執(zhí)行此操作。

　　對此，惠普官方日前作出回應稱，自家的筆記本電腦中確實存在用于調(diào)試的鍵盤記錄代碼，但工作人員忘記將其刪除了。不過，惠普的說法顯然并沒有太大的說服力，甚至還有外媒諷刺惠普后來的修補行為實為“這個技術巨人‘發(fā)布了一個更新，消除痕跡’。”那么，小伙伴們又如何看待此事呢？

　　受鍵盤記錄器影響的設備型號及安全補丁：點擊進入

上一篇：驍龍630加持！網(wǎng)友曝光360手機N6/Lite…
下一篇：中國老大爺發(fā)明“隱身衣”？浙大回應：…