来源: 时间:2022-06-30 14:35:05
惠普发布了一个补丁程序,以删除意外安装在近500种计算机型号上的键盘记录软件。这些笔记本电脑发布的软件可以跟踪每个按键。
据《晚间标准》报道,该补丁程序将在过去五年内销售的部分笔记本电脑中插入安全漏洞,包括G2笔记本电脑,EliteBook,EliteBook Folios和proBooks。该公司已要求惠普电脑的所有者尽快安装它。
报告补充说,问题是由Michael Myng发现的,他在超过460种型号的Hp笔记本电脑上发现了一个停用的键盘记录器。在Myng向公司提出问题后,Hp采取了 “非常快” 的行动,并说键盘记录程序被错误地作为 “调试跟踪” 出现。
“某些版本的Synaptics触摸板驱动程序已经发现了一个潜在的安全漏洞,它会影响所有Synaptics OEM合作伙伴,” 惠普对该问题的总结指出。
“一方需要行政特权才能利用这一漏洞。由于此问题,Synaptics和Hp都无法访问客户数据。”报告指出,在默认设置下,键盘记录器功能已被停用,但是具有物理访问计算机权限的攻击者可以轻松将其打开。
相关推荐
猜你喜欢