搜索

[1377] 2017-12-11_关于惠普笔记本电脑键盘驱动存在记录器后门漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-12-11_关于惠普笔记本电脑键盘驱动存在记录器后门漏洞的安全公告 关 于 惠 普 笔 记 本 电 脑 键 盘 驱 动 存 在 记 录 器 后 门 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 2 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 惠 普 笔 记 本 电 脑 键 盘 驱 动 存 在 的 记 录 器 后 门 漏 洞 （ C N V D - 2 0 1 6 - 0 0 7 1 1 ） 。 攻 击 者 利 用 该 漏 洞 可 以 监 视 用 户 并 获 取 敏 感 信 息 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 近 日 ， 安 全 研 究 人 员 发 布 公 告 称 惠 普 笔 记 本 电 脑 键 盘 驱 动 存 在 的 记 录 器 后 门 漏 洞 ， 键 盘 记 录 代 码 出 现 在 S y n T P .   s y s 文 件 中 ， 是 “ S y n a p t i c s ” 触 摸 板 驱 动 程 序 的 一 部 分 ， 它 可 以 驱 动 一 些 H P 笔 记 本 模 型 。 默 认 情 况 下 ， 日 志 是 禁 用 的 ， 但 可 以 通 过 设 置 注 册 表 值 来 启 用 ， 注 册 表 键 为 : H K L M S o f t w a r e S y n a p t i c s % P r o d u c t N a m e % H K L M S o f t w a r e S y n a p t i c s % P r o d u c t N a m e % D e f a u l t 恶 意 软 件 的 开 发 者 可 以 通 过 修 改 注 册 表 键 值 来 启 用 键 盘 记 录 行 为 ， 并 使 用 原 生 本 地 内 核 签 名 工 具 监 视 用 户 ， 这 些 工 具 无 法 被 安 全 产 品 检 测 到 。   C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 惠 普 已 经 发 布 了 一 份 受 影 响 笔 记 本 电 脑 的 列 表 ， 包 括 固 件 更 新 的 链 接 ， 共 有 4 7 5 个 型 号 ， 包 括 3 0 3 个 用 户 笔 记 本 和 1 7 2 个 商 业 笔 记 本 移 动 客 户 端 和 移 动 工 作 站 。 受 影 响 的 产 品 系 列 包 括 H P ' s   2 5 * ,   m t * * ,   1 5 * ,   O M E N ,   E N V Y ,   P a v i l i o n ,   S t r e a m ,   Z B o o k ,   E l i t e B o o k 系 列 ， 以 及 C o m p a q 产 品 。 详 情 请 参 考 惠 普 官 网 链 接 ： h t t p s : / / s u p p o r t . h p . c o m / u s - e n / d o c u m e n t / c 0 5 8 2 7 4 0 9 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 惠 普 已 经 发 布 了 数 百 个 笔 记 本 的 驱 动 程 序 更 新 ， 以 删 除 攻 击 者 可 能 作 为 键 盘 记 录 器 组 件 被 滥 用 的 调 试 代 码 ， 详 情 请 参 考 官 网 链 接 ： h t t p s : / / s u p p o r t . h p . c o m / u s - e n / d o c u m e n t / c 0 5 8 2 7 4 0 9 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / h a r d w a r e / k e y l o g g e r - f o u n d - i n - h p - n o t e b o o k - k e y b o a r d - d r i v e r / ? f r o m = g r o u p m e s s a g e h t t p s : / / z w c l o s e . g i t h u b . i o / H P - k e y l o g g e r / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / k e y l o g g e r - f o u n d - i n - a u d i o - d r i v e r - o f - h p - l a p t o p s / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理