默认情况下,成千上万的HP笔记本电脑已安装了钥匙记录器

HP笔记本电脑KeyLogger
广告

如果您在2015年或2016年购买了新的HP笔记本电脑,请非常害怕。它可能正在录制您输入的所有内容,包括密码。

瑞士安全研究人员Modzero发布了警告,该警告说,在许多HP笔记本电脑上安装的音频驱动程序具有钥匙记录员类型功能,该功能秘密地将您输入的所有内容记录到硬盘驱动器上易于访问的加密文件。驱动程序是由音频芯片制造商Conexant开发的,以及配备了它的Windows 7或Windows 10的HP笔记本电脑和平板电脑的28型。这包括Elitebook,Probook和ZBook模型。完整列表可在MODZERO

该软件将记录您的每一个击键,无论是密码,信用卡详细信息,访问的网站和私人聊天消息。当一个人按特殊键时,驱动程序上的可执行文件会控制音频硬件。同一软件包括一个调试功能,该功能通过调试设备发送所有击键,并将其存放到系统硬盘上的公共目录中的日志文件中。即使没有授权访问该信息的人,任何有权访问您的系统的人都将能够访问所有这些信息。

Modzero的警告阅读:“这种调试类型将音频驱动程序有效地转变为钥匙扣间谍软件。根据文件的元信息,至少自2015年圣诞节以来,该钥匙记录员已经存在于HP计算机上。”Modzero还表示,每次重新启动系统时,日志文件都会被覆盖。
惠普说这是一个错误,但该公司意识到这一点,因此由于他们无法访问客户数据。HP.com提供了可用的修复程序,该公司发表声明说:“我们的供应商合作伙伴开发了用于在产品启动之前测试音频功能的软件,并且不应包含在最终发货版本中。”
广告

发表评论

您的电子邮件地址不会被公开。