雷鋒網(wǎng)消息，美國(guó)時(shí)間12月9日，據(jù)外媒 security affairs 報(bào)道，惠普數(shù)十款筆記本電腦的 Synaptics 觸控板驅(qū)動(dòng)程序 SynTP.sys 被發(fā)現(xiàn)內(nèi)置了按鍵記錄器，雖然記錄功能默認(rèn)沒(méi)有啟用，但只需要設(shè)置一個(gè)注冊(cè)表項(xiàng)的值就能啟用。

受到上述按鍵記錄器的影響，影響列表和安全補(bǔ)丁詳見(jiàn)以下 URL ：

https://support.hp.com/us-en/document/c05827409

雷鋒網(wǎng)了解到，受到影響的筆記本電腦有 475 個(gè)型號(hào)，包括 303 個(gè)消費(fèi)類(lèi)筆記本電腦和 172 個(gè)商用筆記本電腦，移動(dòng)客戶(hù)機(jī)和移動(dòng)工作站。受影響的型號(hào)家族包括HP的25 *，mt **，15 *，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及幾款 Compaq 等。

惠普已經(jīng)為其驅(qū)動(dòng)程序發(fā)布了安全更新，以便刪除 Synaptics 觸摸板驅(qū)動(dòng)程序中包含的 SynTP.sys 文件中存在的調(diào)試代碼。Synaptics 觸摸板驅(qū)動(dòng)程序隨許多惠普筆記本電腦型號(hào)一起提供。

“惠普在鍵盤(pán)驅(qū)動(dòng)器中有一個(gè)鍵盤(pán)記錄器。鍵盤(pán)記錄器將掃描代碼保存到 WPP 。日志記錄被默認(rèn)禁用，但可以通過(guò)設(shè)置注冊(cè)表值（需要UAC）來(lái)啟用。 “一位專(zhuān)家在其博客中提到。

該注冊(cè)表項(xiàng)是：

HKLM \ Software \ Synaptics \％ProductName％HKLM \ Software \ Synaptics \％ProductName％\ Default

開(kāi)發(fā)人員使用 Windows 軟件跟蹤預(yù)處理器（WPP）技術(shù)來(lái)調(diào)試代碼。

風(fēng)險(xiǎn)在于，這種調(diào)試功能可能會(huì)被濫用，如果啟動(dòng)代碼中存在的鍵盤(pán)記錄功能，就可以監(jiān)視惠普用戶(hù)。本機(jī)代碼在內(nèi)核級(jí)運(yùn)行，可以被安全軟件檢測(cè)到。惡意軟件開(kāi)發(fā)人員只需要在更改注冊(cè)表項(xiàng)時(shí)繞過(guò) UAC（用戶(hù)賬戶(hù)控制） 提示，就有許多方法可以執(zhí)行此操作。

據(jù)該外媒報(bào)道稱(chēng)，惠普承認(rèn)鍵盤(pán)記錄代碼的存在，確認(rèn)它用于調(diào)試意圖和調(diào)試，但因?yàn)橥泟h除，所以悲劇了。security affairs 顯然不接受這種說(shuō)法，它諷刺惠普后來(lái)的修補(bǔ)行為實(shí)為“這個(gè)技術(shù)巨人‘發(fā)布了一個(gè)更新，消除痕跡’。”

這不是惠普第一次冒出此類(lèi)新聞。

5個(gè)月前，雷鋒網(wǎng)曾報(bào)道，一則網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組發(fā)布安全信息通報(bào)流出，該通告稱(chēng)，惠普電腦存在隱藏鍵盤(pán)記錄器的安全問(wèn)題：

“近期，惠普電腦音頻驅(qū)動(dòng)被發(fā)現(xiàn)存在隱藏鍵盤(pán)記錄器。該按鍵記錄器監(jiān)控用戶(hù)所有的按鍵記錄，并明文存儲(chǔ)至文本文件或者以調(diào)試信息發(fā)送，其他用戶(hù)或第三方應(yīng)用程序均有可能復(fù)制按鍵記錄文件并查看用戶(hù)所有的按鍵記錄，提取到敏感信息如用戶(hù)名、密碼等?！?/p>

惠普當(dāng)時(shí)回應(yīng)稱(chēng)，已經(jīng)對(duì)這一缺陷進(jìn)行了調(diào)查，“聲卡驅(qū)動(dòng)程序中部分調(diào)試代碼被錯(cuò)誤地保留下來(lái)，這是一個(gè)意外。這些代碼的目的是幫助我們調(diào)試、解決驅(qū)動(dòng)程序出現(xiàn)的問(wèn)題。Conexant應(yīng)當(dāng)發(fā)現(xiàn)并修正這一問(wèn)題，我們希望未來(lái)不會(huì)再出現(xiàn)類(lèi)似問(wèn)題。”

參考鏈接：http://securityaffairs.co/wordpress/66502/hacking/keylogger-hp-driver.html

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。