惠普的预装软件中发现键盘记录器

华盟原创文章投稿奖励计划

惠普犯过一个可怕的错误,就是带有键盘记录的笔记本。

今年至少发生过两次,惠普笔记本电脑被预装软件或间谍软件。

一位名叫ZwClose的安全研究人员,表示发现(HP)笔记本电脑中的键盘记录器,这可能会允许黑客记录你的每一个键盘和窃取敏感数据,包括密码、账户信息、信用卡信息。

键盘记录程序被发现埋在syntp.sys文件中,syntp.sys文件是Synaptics触摸板的驱动程序。
虽然键盘记录器组件默认是禁用的,但是黑客可以提权,控制可用的开源工具,并通过设置注册表启用内置的键盘记录器。
这里是注册表键的位置:
HKLM \软件\ Synaptics \ %PRODUCTNAME %

研究者报道,惠普公司确认键盘记录软件的存在,并说这是电脑调试的时候不小心遗留下来的,现在已被删除。
该公司已经发布了所有受影响惠普笔记本机型的驱动程序更新。

受影响惠普笔记本列表可以在惠普官方技术支持网站上找到。

如果您拥有此类型号的惠普电脑,您可以为您的电脑下载更新。
这是不是第一次发现惠普笔记本存在键盘记录了。今年五月,内置的键盘记录器出现在惠普音频驱动程序,默默地记录所有用户的击键,并将其存储在一个用户可读的文件中找到。

本文原创,作者:hoxton,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/188191.html

发表回复