忘記刪除了？惠普官方回應(yīng)筆記本電腦驅(qū)動(dòng)“暗藏”鍵盤記錄器

　　12月11日消息 日前有外媒報(bào)道稱，安全研究人員在數(shù)十款惠普筆記本電腦的Synaptics觸控板驅(qū)動(dòng)程序SynTP.sys中發(fā)現(xiàn)了內(nèi)置的按鍵記錄器功能。值得一提的是，盡管該功能并未啟用，但只要設(shè)置一個(gè)注冊(cè)表項(xiàng)就可以將之啟用了！這究竟是怎么回事呢？

　　據(jù)悉，受到影響的筆記本電腦有475個(gè)型號(hào)，包括303個(gè)消費(fèi)類筆記本電腦和172個(gè)商用筆記本電腦，移動(dòng)客戶機(jī)和移動(dòng)工作站。

　　受影響的型號(hào)家族包括HP的25*，mt**，15*，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及幾款Compaq等。

　　惠普已經(jīng)為其驅(qū)動(dòng)程序發(fā)布了安全更新，以便刪除Synaptics觸摸板驅(qū)動(dòng)程序中包含的SynTP.sys文件中存在的調(diào)試代碼。Synaptics觸摸板驅(qū)動(dòng)程序隨許多惠普筆記本電腦型號(hào)一起提供。

　　“惠普在鍵盤驅(qū)動(dòng)器中有一個(gè)鍵盤記錄器。鍵盤記錄器將掃描代碼保存到WPP。日志記錄被默認(rèn)禁用，但可以通過設(shè)置注冊(cè)表值（需要UAC）來啟用。“一位專家在其博客中提到。

　　該注冊(cè)表項(xiàng)是：

　　HKLM\Software\Synaptics\％ProductName％HKLM\Software\Synaptics\％ProductName％\Default

　　開發(fā)人員使用Windows軟件跟蹤預(yù)處理器（WPP）技術(shù)來調(diào)試代碼。

　　風(fēng)險(xiǎn)在于，這種調(diào)試功能可能會(huì)被濫用，如果啟動(dòng)代碼中存在的鍵盤記錄功能，就可以監(jiān)視惠普用戶。本機(jī)代碼在內(nèi)核級(jí)運(yùn)行，可以被安全軟件檢測(cè)到。惡意軟件開發(fā)人員只需要在更改注冊(cè)表項(xiàng)時(shí)繞過UAC（用戶賬戶控制）提示，就有許多方法可以執(zhí)行此操作。

　　對(duì)此，惠普官方日前作出回應(yīng)稱，自家的筆記本電腦中確實(shí)存在用于調(diào)試的鍵盤記錄代碼，但工作人員忘記將其刪除了。不過，惠普的說法顯然并沒有太大的說服力，甚至還有外媒諷刺惠普后來的修補(bǔ)行為實(shí)為“這個(gè)技術(shù)巨人‘發(fā)布了一個(gè)更新，消除痕跡’。”那么，小伙伴們又如何看待此事呢？

　　受鍵盤記錄器影響的設(shè)備型號(hào)及安全補(bǔ)丁：點(diǎn)擊進(jìn)入