搜索

[17441] 2017-07-07_搞事情！惠普电脑竟然内置键盘记录器

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2017-07-07_搞事情！惠普电脑竟然内置键盘记录器 搞 事 情 ！ 惠 普 电 脑 竟 然 内 置 键 盘 记 录 器 原 创   小 明   G e e k P w n   2 0 1 7 - 0 7 - 0 7 快 ， 极 客 关 注   G e e k P w n   近 日 ， 国 家 有 关 部 门 发 布 了 惠 普 电 脑 存 在 隐 藏 键 盘 记 录 器 的 公 告 ， 呼 吁 用 户 及 时 安 装 更 新 、 修 复 漏 洞 惠 普 电 脑 存 在 隐 藏 键 盘 记 录 器 的 公 告 ， 呼 吁 用 户 及 时 安 装 更 新 、 修 复 漏 洞 。
这 个 安 全 问 题 最 初 由 瑞 士 安 全 研 究 员   T h o r s t e n   S c h r o e d e r   在 检 查   W i n d o w s   A c t i v e   D o m a i n   的 基 础 设 施 时 发 现 ， 惠 普 电 脑 音 频 驱 动 中 存 在 一 个 内 置 键 盘 记 录 器 监 控 用 户 的 所 有 输 入 。 键 盘 记 录 器 键 盘 记 录 器 通 常 被 用 户 于 恶 意 软 件 和 木 马 ， 攻 击 者 通 过 这 种 方 式 窃 取 用 户 账 户 信 息 、 信 用 卡 号 、 密 码 等 隐 私 信 息 。 即 便 键 盘 记 录 器 这 种 羞 羞 的 东 西 ， 如 果 你 想 要 ， 还 是 能 在 亚 马 逊 上 找 到 卖 家 。
果 壳 网 曾 经 发 布 过 《 “ 键 盘 记 录 器 ” 确 实 存 在 ， 而 且 比 我 们 想 象 的 强 大 得 多 》 一 文 ， 作 者 通 过 “ 一 些 渠 道 ” 订 了 一 台   U S B   版 的 键 盘 记 录 器 ， 到 货 后 发 现 还 真 是 迷 你 呢 。
作 者 惊 讶 地 发 现 电 脑 系 统 并 没 有 弹 出 有 任 何 新 硬 件 提 示 ， 安 全 软 件 也 没 有 反 应 ， 连   U   盘 提 示 都 没 有 。 简 直 不 留 一 丝 痕 迹 . . . . . . 而 且 打 开 记 事 本 之 后 输 入 说 明 书 上 的 密 码 之 后 ， 竟 然 还 会 出 现 使 用 菜 单 。 作 者 测 试 发 现 ， 键 盘 输 入 的 内 容 几 乎 全 都 能 记 录 下 来 ， 除 了 略 微 误 差 之 外 ， 但 是 记 下 用 户 账 号 密 码 并 不 成 问 题 。 其 实 键 盘 记 录 器 不 仅 有 硬 件 版 ， 还 有 软 件 版 。
那 么 问 题 来 了 ， 惠 普 电 脑 内 置 键 盘 记 录 器 是 要 与 用 户 为 敌 吗 ？ 那 么 问 题 来 了 ， 惠 普 电 脑 内 置 键 盘 记 录 器 是 要 与 用 户 为 敌 吗 ？ 原 来 是 由 于 惠 普 电 脑 采 用 的   C o n e x a n t   （ 科 胜 讯 公 司 ） 的 音 频 驱 动 “ 误 将 过 去 用 于 调 试 产 品 的 音 频 代 码 留 在 了 最 终 产 品 中 ” 。 据 了 解 ， C o n e x a n t   是 一 家 集 成 电 路 制 造 商 。 C o n e x a n t   H i g h - D e f i n i t i o n   ( H D )   A u d i o   D r i v e r   音 频 驱 动 程 序 用 于 帮 助 软 件 与 硬 件 进 行 通 信 。 漏 洞 发 现 者   T h o r s t e n   称 ， 与   C o n e x a n t   音 频 驱 动 安 装 包 一 起 安 装 在   W i n d o w s   系 统 中 的 还 有 M i c T r a y 6 4 . e x e   应 用 程 序 应 用 程 序 ， 能 够 对 用 户 是 否 按 下 了 音 频 相 关 的 按 钮 加 以 确 认 。 能 够 对 用 户 是 否 按 下 了 音 频 相 关 的 按 钮 加 以 确 认 。 惠 普 用 户 请 注 意 ， 这 个 被 记 录 为 惠 普 用 户 请 注 意 ， 这 个 被 记 录 为 “ C V E - 2 0 1 7 - 8 3 6 0 ” 漏 洞 ， 已 经 影 响 了 漏 洞 ， 已 经 影 响 了   2 8   款 惠 普 笔 记 本 电 脑 和 平 板 电 脑 ， 款 惠 普 笔 记 本 电 脑 和 平 板 电 脑 ， 包 括 包 括   E l i t e B o o k   8 0 0   系 列 、 系 列 、 E l i t e B o o k   F o l i o   G 1 、 、 E l i t e   X 2 、 、 P r o B o o k   6 0 0   和 和 4 0 0 系 列 以 及 系 列 以 及     Z B o o k 等 型 号 。 等 型 号 。 目 前 ， 惠 普 已 经 发 布 了 闭 关 此 调 试 功 能 的 修 复 程 序 ， 在   5   月   1 4   日 也 发 布 了 更 新 的 修 复 驱 动 程 序 ， 将 所 有 C o n e x a n t   音 频 驱 动 中 的 “ 键 盘 记 录 器 ” 源 代 码 删 除 。 如 果 你 正 在 使 用 上 述 型 号 的 电 脑 ， 请 及 时 进 行 操 作 系 统 更 新 ， 也 可 以 修 复 这 个 问 题 。 如 果 你 正 在 使 用 上 述 型 号 的 电 脑 ， 请 及 时 进 行 操 作 系 统 更 新 ， 也 可 以 修 复 这 个 问 题 。
如 何 检 测 你 的 惠 普 电 脑 是 否 还 有 内 置 键 盘 记 录 器 ？ 如 何 检 测 你 的 惠 普 电 脑 是 否 还 有 内 置 键 盘 记 录 器 ？ 你 可 以 检 查 电 脑 硬 盘 中 是 否 有   C : W i n d o w s S y s t e m 3 2 M i c T r a y 6 4 . e x e   或   C : W i n d o w s S y s t e m 3 2 M i c T r a y . e x e   文 件 。 如 果 发 现 这 两 个 可 执 行 文 件 其 中 之 一 ， 你 最 好 立 刻 删 除 文 件 或 者 把 文 件 重 命 名 删 除 文 件 或 者 把 文 件 重 命 名 ， 因 为 你 的 密 码 很 可 能 已 经 被 键 盘 记 录 器 记 录 下 来 了 。 关 于 关 于   G e e k P w n   （ 极 棒 ） （ 极 棒 ） G e e k   意 为 “ 极 客 ” ， P w n   是 指 “ 突 破 事 物 的 原 有 规 则 ” 。 G e e k P w n   是 由 碁 震 （ 是 由 碁 震 （ K E E N ） 发 起 并 主 办 的 全 球 首 个 关 注 智 能 生 活 ） 发 起 并 主 办 的 全 球 首 个 关 注 智 能 生 活 的 安 全 极 客 嘉 年 华 。 的 安 全 极 客 嘉 年 华 。 2 0 1 4   年   1 0   月   2 4   日 首 次 举 办 ，   2 0 1 6   年 起   G e e k P w n   由 一 年 一 赛 变 为 一 年 两 赛 ， 至 今 已 成 功 举 行 五 届 六 场 ， 踏 足 北 京 、 上 海 、 澳 门 、 香 港 以 及 美 国 硅 谷 。 除 了 聚 焦 智 能 软 硬 件 安 全 ， G e e k P w n   在 人 工 智 能 安 全 和 打 破 技 术 结 界 的 安 全 创 新 领 域 都 有 所 突 破 。 大 赛 不 对 选 手 项 目 进 行 限 制 ， 鼓 励 脑 洞 大 开 的 极 客 挣 脱 思 维 的 枷 锁 ， 将 原 本 的 “ 不 可 能 、 不 存 在 ” 变 为 极 棒 舞 台 上 最 精 彩 的 挑 战 。 2 0 1 7   年 年   5   月 月   G e e k P w n   年 中 赛 已 经 结 束 ， 年 中 赛 已 经 结 束 ， G e e k P w n   嘉 年 华 将 于 嘉 年 华 将 于   1 0 月 月   2 4   日 在 上 海 与 日 在 上 海 与   1 1   月 月   1 1   日 在 硅 谷 举 行 。 日 在 硅 谷 举 行 。 继   2 0 1 6   年 的 “ 机 器 特 工 ” 和 “ 跨 次 元   C T F   挑 战 ” 之 后 ， 2 0 1 7   年 G e e k P w n   与   N e x t   I d e a   联 合 发 起 “ 人 工 智 能 安 全 挑 战 专 项 ” 即 将 震 撼 登 场 ， 同 时 主 办 方 向 广 大 安 全 研 究 者 以 及 人 工 智 能 研 究 者 发 出 诚 挚 邀 请 。 报 名 截 止 时 间 ： 报 名 截 止 时 间 ： 9   月 月   3 0   日 （ 上 海 ） 日 （ 上 海 ） 1 0   月 月 1 0   日 （ 硅 谷 ） 日 （ 硅 谷 ）
请 留 下 你 指 尖 的 温 度 记 得 常 来 看 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理