惠普筆電被爆預裝流氓應用程式,使用者鍵盤輸入記錄全被側錄

作者 | 發布日期 2017 年 05 月 12 日 17:34 | 分類 筆記型電腦 , 資訊安全 , 軟體、系統 follow us in feedly

PC 出貨量全球數一數二的惠普,這兩天發生一則醜聞在網路上洗版。



一個名為 ModZero 的瑞士安全機構稱,惠普筆記型電腦中存在鍵盤記錄軟體,監控使用者的鍵盤輸入資料,並以明文的形式儲存在硬碟裡。更有甚者,即使用戶手動將這些文檔刪除,重啟之後依然會再次出現。

現在可以腦補這樣一個場景:自己無意中在電腦裡發現一個檔案,打開之後全是自己輸入過的字元,包括和朋友的郵件內容、工作檔案、輸入過的網址、甚至帳號密碼……這些檔案刪都刪不掉,而且你還不知道這些東西已經存在多久了。這實在有些驚悚。

據外媒報導,該鍵盤記錄軟體存在於 Conexant (科勝訊)提供的音效卡驅動程式裡,該驅動包被預裝在大量惠普筆電中,包括惠普 Elitebook、ProBook、ZBook 以及最新的 Folio G1 商務筆電。

據了解,科勝訊系統公司是全球知名的通訊電子半導體獨立研發廠商。提供音訊晶片給美國廠商惠普、戴爾、Thinkpad 等。科勝訊通常不發表驅動程式,而是將音效卡驅動發放給電腦廠商,這導致各廠商提供的驅動都不通用。目前僅從惠普的音效卡驅動包裡發現了鍵盤記錄軟體。

惠普方面已經表示,絕不會主動為用戶預裝惡意應用程式。根據 ZDnet 報導,上週末,惠普方面已經推出了相應的修補程式和系統更新,可以解決該問題。惠普副總裁邁克‧納許(Mike Nash)也表示,鍵盤記錄工具是錯誤地添加到驅動程式的程式碼中,並且從未將使用者的資料傳送出裝置(資料始終待在使用者的電腦裡)。

在惠普的一份聲明中,他們也表示這個鍵盤記錄工具是合作夥伴(指科勝訊)在測試階段用來檢測音訊功能用的,只是它不合時宜地出現在正式版驅動程式裡。

據了解,預裝的音訊驅動程式一般位於 Windows 系統資料夾,驅動程式的許可權一般較高,而且會在每次開機時自動啟動。根據資安公司 Modzero 報告中的描述,該監控軟體甚至能夠捕捉使用者功能鍵,比如麥克風靜音、取消靜音等。

編按:根據 ModZero 的資料顯示受影響的的裝置與系統如下

機型:

HP EliteBook 820 G3 Notebook PC
HP EliteBook 828 G3 Notebook PC
HP EliteBook 840 G3 Notebook PC
HP EliteBook 848 G3 Notebook PC
HP EliteBook 850 G3 Notebook PC
HP ProBook 640 G2 Notebook PC
HP ProBook 650 G2 Notebook PC
HP ProBook 645 G2 Notebook PC
HP ProBook 655 G2 Notebook PC
HP ProBook 450 G3 Notebook PC
HP ProBook 430 G3 Notebook PC
HP ProBook 440 G3 Notebook PC
HP ProBook 446 G3 Notebook PC
HP ProBook 470 G3 Notebook PC
HP ProBook 455 G3 Notebook PC
HP EliteBook 725 G3 Notebook PC
HP EliteBook 745 G3 Notebook PC
HP EliteBook 755 G3 Notebook PC
HP EliteBook 1030 G1 Notebook PC
HP ZBook 15u G3 Mobile Workstation
HP Elite x2 1012 G1 Tablet
HP Elite x2 1012 G1 with Travel Keyboard
HP Elite x2 1012 G1 Advanced Keyboard
HP EliteBook Folio 1040 G3 Notebook PC
HP ZBook 17 G3 Mobile Workstation
HP ZBook 15 G3 Mobile Workstation
HP ZBook Studio G3 Mobile Workstation
HP EliteBook Folio G1 Notebook PC

作業系統:

Microsoft Windows 10 32
Microsoft Windows 10 64
Microsoft Windows 10 IOT Enterprise 32-Bit (x86)
Microsoft Windows 10 IOT Enterprise 64-Bit (x86)
Microsoft Windows 7 Enterprise 32 Edition
Microsoft Windows 7 Enterprise 64 Edition
Microsoft Windows 7 Home Basic 32 Edition
Microsoft Windows 7 Home Basic 64 Edition
Microsoft Windows 7 Home Premium 32 Edition
Microsoft Windows 7 Home Premium 64 Edition
Microsoft Windows 7 Professional 32 Edition
Microsoft Windows 7 Professional 64 Edition
Microsoft Windows 7 Starter 32 Edition
Microsoft Windows 7 Ultimate 32 Edition
Microsoft Windows 7 Ultimate 64 Edition
Microsoft Windows Embedded Standard 7 32
Microsoft Windows Embedded Standard 7E 32-Bit

(本文由 雷鋒網 授權轉載;首圖來源:Flickr/TechnologyGuide TestLab CC BY 2.0)

關鍵字: , ,