惠普发布Synaptics驱动程序更新,删除了禁用的键盘记录程序
- 类别: 杂项
惠普最近为惠普笔记本电脑发布了Synaptics触摸板驱动程序更新,该更新从驱动程序中删除了禁用的键盘记录程序。
再次,惠普?一位安全研究人员在GitHub上透露,他在HP笔记本电脑的键盘驱动程序中发现了一个键盘记录程序。默认情况下处于禁用状态,但对计算机具有较高访问权限的任何人都可以通过设置注册表值来启用键盘输入的日志记录。
据研究人员称,这一发现是偶然发生的,当时他正在分析键盘驱动程序,以了解如何控制键盘的背光。签入 国际开发协会 ,一个跨平台的反汇编器和调试器显示了键盘记录程序的格式字符串。进一步的分析证实了这一假设,并且默认情况下键盘记录器未处于活动状态。
但是,它确实检查了注册表中的位置,研究人员认为正确的值将激活设备上的键盘记录程序。假设是因为没有安装驱动程序的HP笔记本电脑就无法测试理论。
注册表位置为:
- HKLM 软件 Synaptics SynTP
- HKLM 软件 Synaptics SynTP 默认
- HKLM 软件 Synaptics PointerPort
- HKLM 软件 Synaptics PointerPort 默认
惠普做到了 确认 但是,在与该问题联系并指出这是调试跟踪信息时才出现该问题。该公司发布了受影响的笔记本电脑列表以及这些笔记本电脑的驱动程序更新,这些更新通过从驱动程序中删除跟踪来解决了该问题。
要求使用受影响笔记本电脑之一的HP客户下载更新的驱动程序,并将其安装在受此问题影响的计算机上。 HP支持页面列出了受此问题影响的商务和家用笔记本电脑。
受影响的笔记本电脑包括HP G4,G5和G6设备,EliteBook和Elitebook Folio设备,HP mt *瘦客户端,HP ProBook笔记本电脑,HP zBook移动工作站,各种Compaq笔记本电脑,HP 15 *和HP17 *笔记本电脑,HP ENVY设备和HP亭子和预兆设备。
基本上,如果您拥有HP笔记本电脑或在工作中使用笔记本电脑,请在HP支持页面上搜索它,以查找是否有适用于该笔记本电脑的驱动程序更新。
据研究人员称,该更新还通过Windows Update分发。
这不是惠普今年必须处理的此类问题。 4月,研究人员 发现 HP音频驱动程序中的一个漏洞,它记录了用户进行的所有按键操作以及对与麦克风有关的功能的反应,并将数据转储到文件C: Users Public MicTray.log的可公开访问的文件夹中。
上个月,当惠普产品的客户开始关注惠普时,惠普也一直是新闻焦点。 报告遥测服务的迹象 。
结束语
我不知道该怎么做。造成所有这些问题的原因是HP的质量控制不善吗? (通过 天生 )
现在轮到你 :您受此问题影响吗?您对此有何看法?