研究:HP电脑內藏键盘侧录程式
2017-05-12 22:16:31 | 来源:ithome | 投稿:梁子 | 编辑:dations

原标题:研究:HP电脑內藏键盘侧录程式

图片来源:

Modzero

笔电再现隐私威胁!安全研究Modzero发现问题出在HP电脑中由美国IC设计业者科胜讯(Conexant)所生产的音效晶片驱动程式。驱动程式内含的可执行档MicTray64.exe原本的功能是在用户执行特定按键动作,例如启动、关闭麦克风及录音时做出回应。这个程式可能是专为HP电脑特製。然研究人员发现,这个执行档多了个诊断与除错功能,会将用户所有按键动作都回传到一个除错介面,或写入电脑硬碟中的一个log档,使得这个音效驱动程式变成了键盘侧录程式。研究人员从档案的metadata发现,该侧录程式最少从2015年圣诞节期间就已存在于HP笔电上。出问题的驱动程式为1.0.0.31,到了最近的1.0.0.46则将所有按键动作都写入所有人都可存取的C:\Users\Public\MicTray.log中。研究人员指出,虽然该档案在每次重开机都会被覆写掉,但是市面上的鉴识工具可以轻易将按键动作回复。研究人员认为这可能是开发人员的疏忽,而非出于恶意目的。但由于Modzero发现此事通报HP后,HP和科胜讯都没有回应,只有HPEnterprise表示拒绝负责,促使研究人员决定公开此事。研究人员并呼吁所有HP电脑用户都应立即检查电脑中是否安装了C:\Windows\System32\MicTray64.exe 或C:\Windows\System32\MicTray.exe,如果有的话应立刻删除或重新命名,让它无法再录下键盘动作,但是这幺做也会损坏特定键盘动作的音效。如果硬碟中有C:\Users\Public\MicTray.log,研究人员建议也应立即删除,因为其中内含登入资讯及密码等机密内容。

tags:程式   内藏   键盘   研究   电脑

上一篇  下一篇

相关:

研究:喝鷄精有助提升母乳品质

(优活健康网记者徐平/综合报道)母乳是宝宝最好的营养来源,一份针对206位职场妈妈进行《母乳质量调查》结果发现,职场妈妈面临外在、內在多重挑战,7成妈妈担心母乳质或量不佳而考虑停喂。台湾母乳哺育联合学会理

小鼠研究:大麻內THC或可改善记忆

科学网站“探索者”(Seeker)10日报道,根据一份以小鼠作实验的最新研究,大麻所含主要精神活性化合物“四氢大麻酚”(THC)可能可以改善记忆。不过研究者也表示,这项结果是否适用于人体,还需要进行更多研究。研究共同

靠1台电脑4台打印机 夫妻蜗居造25省数百高校“毕业证” [生活]

靠1台电脑4台打印机夫妻蜗居造25省数百高校毕业证凭借着1台电脑4台打印机,仅仅小学文化程度的邓某却能造出全国数百所大学的毕业证和学位证。今年3月,咸阳市公安局秦都分局民警接到群众举报称,有人在网上大肆兜售各

Mac电脑难报税 财长保证明年会顺畅

个人综合所得税申报5月开跑,不过,却传出民众使用Mac作业系统的苹果电脑报税难度相当高,无法下载报税相关软件。财政部长许虞哲今天(10日)在财政委员会表示,由于去年使用Mac电脑难以报税的件数只有1.1万件,占比不

微软安全产品爆近来最严重的远端程式码执行漏洞,殃及Windows 7到10

示意图,与新闻事件无关。 图片来源: Microsoft 微软防毒软体Windows Defender等自家安全产品爆发近来最严重的远端程式码执行程式,可能导致攻击者取得系统控制权,不过微软已经迅速将之修补。?这是Google Project

站长推荐: