惠普发布软件升级 删除笔记本中键盘记录器

北京时间12月12日早间消息,如果曾在过去5年中购买过惠普笔记本,那么其中的软件可能会追踪你的每次按键。上周末,惠普透露,从2012年开始,有近500台发货的笔记本安装了秘密的键盘记录器。

与此同时,惠普发布了一款驱动程序升级,在受影响的笔记本上删除这一软件。

信息安全研究员迈克尔·明(Michael Myng)发现了这一键盘记录器。当时,他正在研究惠普笔记本中的Synaptics触摸板软件。惠普的信息安全公告显示,“可能的信息安全漏洞”影响所有“安装特定版本Synapitcs触摸板驱动”的笔记本,而不仅仅是惠普的笔记本。

不过,这个键盘记录器是默认关闭的。惠普表示:“如果想要利用这个漏洞,那么需要管理员权限。Synaptics和惠普都没有通过这个漏洞去获得用户数据。”惠普对迈克尔·明表示,这个键盘记录器是一款调试工具。

惠普还在安全公告中提供了软件升级链接。惠普表示,用户应当“尽快”安装这些升级。根据惠普的统计,受影响的笔记本有475台,其中303台是面向消费市场的产品,涉及到Spectre、Envy、Pavilion、Omen和康柏等品牌。

极客网企业会员

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2017-12-12
惠普发布软件升级 删除笔记本中键盘记录器
北京时间12月12日早间消息,如果曾在过去5年中购买过惠普笔记本,那么其中的软件可能会追踪你的每次按键。上周末,惠普透露,从2012年开始,有近500台发货的笔记本安装了秘密的键盘记录器。与此同时,惠普发布了一款驱动程序升级,在受影响的笔记本上删除这一软件。信息安全研究员迈

长按扫码 阅读全文