PC 出货量全球数一数二的惠普,这两天发生一则丑闻在网络上洗版。
一个名为 ModZero 的瑞士安全机构称,惠普笔记型电脑中存在键盘记录软件,监控使用者的键盘输入资料,并以明文的形式储存在硬盘里。更有甚者,即使用户手动将这些文档删除,重启之后依然会再次出现。
现在可以脑补这样一个场景:自己无意中在电脑里发现一个档案,打开之后全是自己输入过的字元,包括和朋友的邮件内容、工作档案、输入过的网址、甚至账号密码……这些档案删都删不掉,而且你还不知道这些东西已经存在多久了。这实在有些惊悚。
据外媒报导,该键盘记录软件存在于 Conexant (科胜讯)提供的声卡驱动程式里,该驱动包被预装在大量惠普笔电中,包括惠普 Elitebook、ProBook、ZBook 以及最新的 Folio G1 商务笔电。
据了解,科胜讯系统公司是全球知名的通讯电子半导体独立研发厂商。提供音讯芯片给美国厂商惠普、戴尔、Thinkpad 等。科胜讯通常不发表驱动程式,而是将声卡驱动发放给电脑厂商,这导致各厂商提供的驱动都不通用。目前仅从惠普的声卡驱动包里发现了键盘记录软件。
惠普方面已经表示,绝不会主动为用户预装恶意应用程序。根据 ZDnet 报导,上周末,惠普方面已经推出了相应的修补程式和系统更新,可以解决该问题。惠普副总裁迈克‧纳许(Mike Nash)也表示,键盘记录工具是错误地添加到驱动程式的程式码中,并且从未将使用者的资料传送出装置(资料始终待在使用者的电脑里)。
在惠普的一份声明中,他们也表示这个键盘记录工具是合作伙伴(指科胜讯)在测试阶段用来检测音讯功能用的,只是它不合时宜地出现在正式版驱动程式里。
据了解,预装的音讯驱动程式一般位于 Windows 系统资料夹,驱动程式的许可权一般较高,而且会在每次开机时自动启动。根据资安公司 Modzero 报告中的描述,该监控软件甚至能够捕捉使用者功能键,比如麦克风静音、取消静音等。
编按:根据 ModZero 的资料显示受影响的的装置与系统如下
机型:
HP EliteBook 820 G3 Notebook PC HP EliteBook 828 G3 Notebook PC HP EliteBook 840 G3 Notebook PC HP EliteBook 848 G3 Notebook PC HP EliteBook 850 G3 Notebook PC HP ProBook 640 G2 Notebook PC HP ProBook 650 G2 Notebook PC HP ProBook 645 G2 Notebook PC HP ProBook 655 G2 Notebook PC HP ProBook 450 G3 Notebook PC HP ProBook 430 G3 Notebook PC HP ProBook 440 G3 Notebook PC HP ProBook 446 G3 Notebook PC HP ProBook 470 G3 Notebook PC HP ProBook 455 G3 Notebook PC HP EliteBook 725 G3 Notebook PC HP EliteBook 745 G3 Notebook PC HP EliteBook 755 G3 Notebook PC HP EliteBook 1030 G1 Notebook PC HP ZBook 15u G3 Mobile Workstation HP Elite x2 1012 G1 Tablet HP Elite x2 1012 G1 with Travel Keyboard HP Elite x2 1012 G1 Advanced Keyboard HP EliteBook Folio 1040 G3 Notebook PC HP ZBook 17 G3 Mobile Workstation HP ZBook 15 G3 Mobile Workstation HP ZBook Studio G3 Mobile Workstation HP EliteBook Folio G1 Notebook PC
操作系统:
Microsoft Windows 10 32 Microsoft Windows 10 64 Microsoft Windows 10 IOT Enterprise 32-Bit (x86) Microsoft Windows 10 IOT Enterprise 64-Bit (x86) Microsoft Windows 7 Enterprise 32 Edition Microsoft Windows 7 Enterprise 64 Edition Microsoft Windows 7 Home Basic 32 Edition Microsoft Windows 7 Home Basic 64 Edition Microsoft Windows 7 Home Premium 32 Edition Microsoft Windows 7 Home Premium 64 Edition Microsoft Windows 7 Professional 32 Edition Microsoft Windows 7 Professional 64 Edition Microsoft Windows 7 Starter 32 Edition Microsoft Windows 7 Ultimate 32 Edition Microsoft Windows 7 Ultimate 64 Edition Microsoft Windows Embedded Standard 7 32 Microsoft Windows Embedded Standard 7E 32-Bit
(本文由 雷锋网 授权转载;首图来源:Flickr/TechnologyGuide TestLab CC BY 2.0)