时间: 2023-09-19 22:03:28 | 作者: 亚盈平台
日前有安全研究人员发现惠普旗下的部分笔记本电脑触摸板驱动程序被内置了键盘记载器用于记载用户操作。
值得幸亏的是该键盘记载器默许并没有被敞开，可是攻击者能够终究靠修正注册表键值将这个功用悄悄地敞开。
现在惠普现已确认了这个安全问题并发布更新移除键盘记载器，主张受影响的用户们赶快下载新版驱动程序。
这个键盘记载器坐落惠普笔记本电脑的触摸板驱动程序里边，这些触摸板由惠普的合作伙伴 Synaptics 供给。
不过这些触摸板驱动程序确是由惠普发布的，所以在发觉缺点后该公司马上发布新版本驱动移除键盘记载器。
值得注意的是默许情况下该键盘记载器并未敞开，敞开该记载器需求修正驱动程序注册表的某个键值才能够。
一起攻击者也必定要活得管理员权限后才能够修正这些注册表， 所以惠普给这个安全问题的CVSS评分为6.1分。
惠普公司称这个潜在的安全问题影响一切运用该公司合作伙伴即 Synaptics 供给的触摸板的惠普笔记本电脑。
从惠普发布的公告来看多达几十款笔记本电脑都会受必定的影响，因而用户们应该及时下载新版本的触摸板驱动。
键盘记载器实际上便是后门或许称之为特务软件，有意思的这现已是本年惠普第2次呈现键盘记载器事情了。
早些时候惠普笔记本所运用的声卡驱动程序就被发现存在键盘记载器，然后惠普说要调查结果也没有下文了。
上个月惠普则是悄悄向用户设备推送了触摸板遥测程序，该程序会在后台发生多个进程耗费笔记本硬件资源。
惠普称该遥测程序没有安全问题但却没有仔细解说为何未经用户赞同就主动装置，并且还导致设备卡顿等等。
备案号：粤ICP备19039425号 主要专业从事机器人系统维修，变频器维修，伺服驱动器维修，直流调速器维修，触摸屏维修, 欢迎来电咨询！
