小心惠普！這家公司的電腦會窺探你敲密碼的按鍵紀錄

你有惠普筆記本電腦嗎？如果有，那麼趕緊停下來任何正在做的事情，認真閱讀這篇文章：因為你的惠普筆記本電腦可能正在靜默記錄下你在鍵盤中輸入的所有內容。

在檢查Windows Active Domain基礎架構時，來自瑞士安全公司Modzero的安全研究人員在惠普音頻驅動程序中發現了一個內置的鍵盤記錄器，可以窺探用戶的所有按鍵輸入信息。

鍵盤記錄器是通過監視用戶在鍵盤中按下的每一個按鍵來記錄所有的按鍵信息。通常，惡意軟體和木馬會使用這種功能來竊取用戶的賬戶信息、銀行卡號、密碼以及其他私人數據等。

惠普筆記本採用集成電路製造商Conexant開發的音頻晶元，這家製造商也為音頻晶元開發驅動程序，名為「Conexant High-Definition (HD) Audio Driver」，該驅動程序可以幫助軟體與硬體進行通信。

根據計算機型號，惠普還會在Conexant開發的音頻驅動中加入一些代碼，從而監聽特殊鍵，例如鍵盤上提供的Media鍵。

鍵盤記錄器已經安裝在HP音頻驅動程序中

據研究人員介紹，由惠普編寫的缺陷代碼（CVE-2017-8360）不僅能夠捕獲特殊鍵，而且可以記錄每一個按鍵，並將它們存儲在電腦上，可以隨便查看。

記錄文件位於公共文件夾C:UsersPublicMicTray.log中，其中包含許多敏感信息，如用戶的登錄數據和密碼，這些信息可以被計算機上安裝的任何用戶或第三方應用程序訪問。

因此，安裝到計算機上的惡意軟體，甚至是能物理訪問計算機的人員，都可以複製日誌文件並訪問所有的鍵盤記錄信息、提取敏感數據，如銀行詳細信息、密碼、聊天記錄以及源代碼等。

Modzero研究人員詢問惠普公司，

「音頻驅動程序中植入鍵盤記錄器的意義是什麼？HP是否交付預裝的間諜軟體？惠普本身是否是後門軟體（第三方供應商代表惠普開發的後門軟體）的受害者？」

2015年，該鍵盤記錄功能以新的診斷功能被引入HP音頻驅動程序與新的1.0.0.46版本中，自此，近30款不同的惠普Windows筆記本機型上都內置了這種功能。

受影響的型號包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。詳細名單如下所示：

研究人員還警告稱，「可能其它配置了Conexant硬體和驅動程序的硬體供應商」也會受此安全問題影響。

如何檢測自身設備是否受到影響？以及如何防範？

如果你的系統中存在以下兩個文件中的任何一個，那麼你的計算機設備上就存在該鍵盤記錄器：

C:WindowsSystem32MicTray64.exe

C:WindowsSystem32MicTray.exe

如果你的系統中存在上述任何一個文件，那麼Modzero安全研究人員建議你刪除或重命名上述的可執行文件，以防止音頻驅動程序收集你的按鍵信息。

研究人員警告稱，

「雖然每次登錄後文件都會被覆蓋，但是你的按鍵內容可以很輕鬆地被運行的進程或取證工具監視，如果你定期對硬碟（包括雲端和外部硬碟驅動）進行增量備份，那麼過去幾年的所有按鍵記錄都可能在你的備份中找到。」

所以，如果你定期備份包含上述公共文件夾的硬碟驅動的話，那麼包含敏感數據的鍵盤記錄文件也會存在其中，且以純文本的形式顯示，任何人都可以訪問查看。所以也要記得刪除該鍵盤記錄文件。

本文翻譯自

http://thehackernews.com/2017/05/hp-audio-driver-laptop-keylogger.html

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！