據(jù)外媒報道，惠普數(shù)十款筆記本電腦的Synaptics觸控板驅(qū)動程序SynTP.sys被發(fā)現(xiàn)內(nèi)置了按鍵記錄器，雖然記錄功能默認(rèn)沒有啟用，但只需要設(shè)置一個注冊表項(xiàng)的值就能啟用。

受到上述按鍵記錄器的影響，影響列表和安全補(bǔ)丁詳見這里。

受到影響的筆記本電腦有475個型號，包括303個消費(fèi)類筆記本電腦和172個商用筆記本電腦，移動客戶機(jī)和移動工作站。

受影響的型號家族包括HP的25*，mt**，15*，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及幾款Compaq等。

惠普已經(jīng)為其驅(qū)動程序發(fā)布了安全更新，以便刪除Synaptics觸摸板驅(qū)動程序中包含的SynTP.sys文件中存在的調(diào)試代碼。Synaptics觸摸板驅(qū)動程序隨許多惠普筆記本電腦型號一起提供。

“惠普在鍵盤驅(qū)動器中有一個鍵盤記錄器。鍵盤記錄器將掃描代碼保存到WPP。日志記錄被默認(rèn)禁用，但可以通過設(shè)置注冊表值（需要UAC）來啟用。“一位專家在其博客中提到。

該注冊表項(xiàng)是：

HKLM\Software\Synaptics\％ProductName％HKLM\Software\Synaptics\％ProductName％\Default

開發(fā)人員使用Windows軟件跟蹤預(yù)處理器（WPP）技術(shù)來調(diào)試代碼。

風(fēng)險在于，這種調(diào)試功能可能會被濫用，如果啟動代碼中存在的鍵盤記錄功能，就可以監(jiān)視惠普用戶。本機(jī)代碼在內(nèi)核級運(yùn)行，可以被安全軟件檢測到。惡意軟件開發(fā)人員只需要在更改注冊表項(xiàng)時繞過UAC（用戶賬戶控制）提示，就有許多方法可以執(zhí)行此操作。

據(jù)該外媒報道稱，惠普承認(rèn)鍵盤記錄代碼的存在，確認(rèn)它用于調(diào)試意圖和調(diào)試，但因?yàn)橥泟h除，所以悲劇了。

外媒顯然不接受這種說法，諷刺惠普后來的修補(bǔ)行為實(shí)為“這個技術(shù)巨人‘發(fā)布了一個更新，消除痕跡’。”

這不是惠普***次冒出此類新聞。

5個月前，一則網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組發(fā)布安全信息通報流出，該通告稱，惠普電腦存在隱藏鍵盤記錄器的安全問題：

“近期，惠普電腦音頻驅(qū)動被發(fā)現(xiàn)存在隱藏鍵盤記錄器。該按鍵記錄器監(jiān)控用戶所有的按鍵記錄，并明文存儲至文本文件或者以調(diào)試信息發(fā)送，其他用戶或第三方應(yīng)用程序均有可能復(fù)制按鍵記錄文件并查看用戶所有的按鍵記錄，提取到敏感信息如用戶名、密碼等。”

惠普當(dāng)時回應(yīng)稱，已經(jīng)對這一缺陷進(jìn)行了調(diào)查：“聲卡驅(qū)動程序中部分調(diào)試代碼被錯誤地保留下來，這是一個意外。這些代碼的目的是幫助我們調(diào)試、解決驅(qū)動程序出現(xiàn)的問題。Conexant應(yīng)當(dāng)發(fā)現(xiàn)并修正這一問題，我們希望未來不會再出現(xiàn)類似問題。”

惠普電腦驅(qū)動再現(xiàn)鍵盤記錄器 官方：忘了刪