惠普电脑键盘被记录 专家：出现这种漏洞“不可思议”_科技前沿_海峡网
您现在的位置：&&&
IT时报记者 许恋恋 郝俊慧
&你有惠普笔记本吗？如果有，停下你手上所有事听我说，你在惠普笔记本上每一个敲击记录正在被悄悄记录。&IT分析师Swati Khandelwal 两个月写下这段警示的时候，或许没想到中国消费者两个月后对这一潜在威胁依旧懵然不知。
近日，中国某部委统计信息部下发了《网络与信息安全风险通报》（以下简称&通报&），披露了惠普电脑音频驱动被发现存在隐藏键盘记录器，用户所有的按键记录均被监控，并明文存储至文本文件。
沉寂了2个月的惠普电脑记录用户键盘事件再次被推上了风口浪尖，用户隐私安全在硬件关口上遭遇史上最严峻的考验。
电脑键盘信息被偷偷记录
今年5月，瑞士安全公司Modzero的研究人员在检查Windows Active Domain的基础设施时发现惠普声卡音频驱动中存在一个内置键盘记录器，监控用户的所有按键输入。
根据公开资料，发现问题的声卡驱动包为Conexant（科胜讯）提供，科胜讯系统公司是全球知名的通信电子半导体独立研发厂商，提供音频芯片给PC厂商惠普、戴尔、Thinkpad等。笔记本有很多快捷键，这些快捷键对按键的识别、响应都是由硬件厂商编写的驱动来实现，为了测试快捷键的有效性，通常在调试的时候会在日志里记录所有的按键动作。&如果发布的正式版驱动中还留存这些调试信息就会造成安全隐患，导致用户的按键记录被日志文件留存。&360安全专家安扬在接受《IT时报》记者采访时表示，通过键盘输入的信息，会被记录在本地日志里，如果设备已经感染木马，而木马去窃取这个日志文件，就会造成键盘输入信息泄露。
换句话说，在恶意情况下，因为有了这个&监视器&的存在，用户在电脑上输入的一切信息，包括账户信息、信用卡卡号、聊天记录、密码等敏感信息都有可能被泄露。
5月份海外媒体公布这一漏洞时，在国内安全圈内引发了一场不小的地震，不少安全厂商进行跟踪分析。然而国内很多惠普消费者并不清楚这样的键盘记录会给自己的隐私带来什么威胁。《IT时报》记者采访多位惠普电脑用户，均表示没听说过这件事，也没想过更新驱动。
&惠普此次出现的漏洞属于高危漏洞，消费端没什么反应主要原因是还没有具体恶性案例出现。&一位资深安全人士如是分析。
漏洞通知&隐藏&很深
今年6月1日起正式实施的中国《网络安全法》第二十二条规定：网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
&这是产品缺陷造成的安全隐患，&安扬表示，在特定情况下，惠普键盘记录器的漏洞会对用户造成严重危害。但在惠普的中国官网首页，《IT时报》记者并没有发现对此事件有任何的官方声明，也没有在&惠普技术支持&页面明显位置找到针对此次漏洞的补丁程序。
根据Modzero的报告，这个键盘记录器至少在2015年圣诞节前已经存在于惠普电脑上。2015年，该键盘记录功能以新的诊断功能被引入HP音频驱动程序与新的1.0.0.46版本中，报告指出，30款惠普笔记本受到影响，包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等。
于是，记者随机挑选了一款被影响的笔记本电脑型号&&EliteBook Folio G1进行搜索，此时网站才跳出一条提醒，&某些版本的 Conexant HD 音频驱动程序已在某些HP产品上识别出潜在的安全漏洞。请检查您的电脑是否受影响，并下载软件修复。& 同时跳出一篇&SUPPORT COMMUNICATION（支持沟通）- 安全公告&，根据这篇公告，该漏洞所涉及的电脑不止此前Modzero提到的30余款笔记本电脑，而是有104个型号，包括惠普商用笔记本电脑、商用台式机电脑和消费类笔记本电脑。
从公告内容可以看出，这篇公告发布于日，日更新，这两个时间节点恰恰都在此事件两度被中国媒体曝光之后数天。7月13日，《IT时报》记者打开惠普美国网站，在同样一篇针对EliteBook Folio G1 键盘记录漏洞的公告中，发布日期是5月12日，而更新日期是6月22日。
根据瑞士安全公司的声明，他们在4月28日发现了这个问题，但惠普和科胜讯都没有回应。5月11日，Modzero发布白皮书公开此事。5月12日，惠普发布了一封名为&HP : Modzero report on keylogger issue（惠普：Modzero关于键盘记录器问题的报告）&的简短声明。
中国惠普的客服告诉《IT时报》记者，这个补丁程序需要客户自己下载并安装运行。当记者询问是否惠普会主动推送补丁程序时，客服只是说，可以直接给记者邮箱发下载链接。不过在惠普此前的英文声明中表示，个人用户可以通过Windows的自动更新进行修复，由IT团队管理的企业用户，可以通过标准化工具进行部署。但记者并没有找到这封声明的中文版。
惠普是唯一出现问题的PC厂商
一位从事PC行业十几年的资深业内人士告诉《IT时报》记者，惠普出现的这种情况在PC圈内非常罕见，不可思议，&属于惠普单方面的问题，其他PC厂商目前没有发现类似问题。&
为什么硬件厂商会出现这样的安全漏洞？根据惠普的说法，这款由供应商开发的软件仅用于对产品正式发布前的版本进行音频测试，不应出现在最终销售的版本中，&声卡驱动程序中部分调试代码被错误地保留下来，这是一个意外。&
&作为全球PC大厂，惠普给出的漏洞原因不太能让人接受，很难想象是开发人员疏忽导致的，&易观终端分析师赵子明在接受记者采访时表示，很多盗号工具使用木马都是通过键盘记录用户的输入信息，&在整个PC市场环境不太好的情况下，惠普的做法不明智，在与竞品竞争激烈的时候，消费者很可能因为安全问题而放弃惠普产品。&
这会是惠普的另一个&坑&吗？
2010年的央视3&15晚会上，惠普V3000和DV2000笔记本成为&明星产品&，惠普的笔记本产品质量(闪屏、过热)遭到曝光，当时的惠普遭遇进入中国25年来最大的品牌信任危机。
彼时也是惠普在中国激进扩张的一年。时任中国惠普总裁兼总经理张永利在随后的媒体发布会上表示：&过去几年惠普扩张过快，导致服务和管理有失误。&这是惠普第一次向中国消费者道歉。
根据惠普2009年第四季度财报，在中国市场，惠普PC销售额增长了40%，增幅高居同行首列。但3&15晚上会后，惠普在中国的销量大跌。
近两年，随着移动互联网强势崛起，PC的日子越来越不好过，然而近日惠普却迎来了一个喜报：IDC公布的数据显示，虽然2017年第一季度全球PC出货量依然增长乏力，但惠普表现不错，超过联想成为全球最大的PC制造商。
IDC数据显示，一季度全球PC出货总计达6030万台，同比增长0.6%。自2012年一季度以来，这是PC季度出货量第一次反弹。惠普PC出货1310万台，同比增长13.1%，市场份额为21.8%。上述资深业内人士透露，惠普PC在中国的销量占比大约为四成，即500多万台。
PC市场似乎有正在复苏的迹象，而惠普的键盘记录器却让这份喜报蒙上了一层阴影。
安全专家给惠普笔记本用户的建议：
1、如果发现系统存在如下文件C:\Windows\System32\MicTray64.exe和C:\Windows\System32\MicTray.exe，最好将其删除或修改文件名。
2、更简单的方法是通过一些第三方安全软件的电脑清理功能直接进行插件清理，删除上述文件。
3、登录惠普官网，在&支持&栏目中输入自己的电脑型号，根据提示下载并安装。
责任编辑：唐秀敏
一周热点新闻
下载海湃客户端
关注海峡网微信
职业道德监督、违法和不良信息举报电话：4 举报邮箱：
本站游戏频道作品版权归作者所有，如果侵犯了您的版权，请联系我们，本站将在3个工作日内删除。
温馨提示：抵制不良游戏，拒绝盗版游戏，注意自我保护，谨防受骗上当，适度游戏益脑，沉迷游戏伤身，合理安排时间，享受健康生活。
CopyRight (C)2016 海峡网(福建日报主管主办) 版权所有 闽ICP备号-2
福建日报报业集团拥有海峡都市报(海峡网)采编人员所创作作品之版权，未经报业集团书面授权，不得转载、摘编或以其他方式使用和传播。
友情链接： |在抖音看到这样的小视频，苹果手机，这样的照片怎么做？在照片上方加一排字。求大神带飞_百度知道
在抖音看到这样的小视频，苹果手机，这样的照片怎么做？在照片上方加一排字。求大神带飞
我有更好的答案
方法一：先录屏（ios11），然后去app store搜索视频编辑工具（例如绘声绘影）制作。方法二：用图片编辑工具（如美图秀秀）先制作好白底+照片的图片，然后在图片上加上字，保存图片，然后录屏（ios11）就OK了。
下个巧影app岂止是加字 各种特效都能制作
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。如何利用抖音做视频营销？_百度知道
如何利用抖音做视频营销？
我有更好的答案
比如说一个产品就可以通过抖音去展示。要么设置一个情节把你的产品给展现出来。
圈里圈外科技给你最优质的运营
主营：品牌运营|整合营销|系统开发|关键词优化|网络推广
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。求神奇的抖友帮助，如何去除电脑屏幕印记！【抖音吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：145,082贴子：
求神奇的抖友帮助，如何去除电脑屏幕印记！
请问，神奇的抖友，笔记本电脑上的印记如何快速的去除，用电脑清洗液不行，求帮助
贴吧热议榜
使用签名档&&
保存至快速回贴我想发个长视频在抖音上，怎么操作
按时间排序
不是你想发就可以发长视频的，主要还是要看你的人气和点赞数。大家都知道抖音一般的视频时间是15秒，但是偶尔会看到30秒以上的视频。其实这些基本都是有很高人气的。你也可以的，但是需要你跟官方做申请。申请的条件粉丝在1000个人以上，或者是你的内容是原创而且很有意思。如果你满足这些要求，你可以去试一下。
您可以邀请下面用户，快速获得回答
擅长领域：&&&&
在平台共有122624个回答
新手上路2000
擅长领域：&&
在平台共有86610个回答
擅长领域：&&&&
在平台共有34621个回答
擅长领域：&&
在平台共有30393个回答
擅长领域：
在平台共有30220个回答
擅长领域：&&
在平台共有28944个回答
加载更多答主
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
点击可定位违规字符位置
确定要取消此次报名，退出该活动？
请输入私信内容：