中國惠普低調(diào)處理鍵盤記錄漏洞 用戶隱私和信任遭遇嚴峻考驗

• 2017年7月18日 LuoYang來源：IT時報 869 53
• 繁體

沉寂了2個月的惠普電腦記錄用戶鍵盤事件因某部委通報而再次被推上風(fēng)口浪尖，但中國消費者對這一潛在威脅依舊懵然不知。

中國惠普低調(diào)處理鍵盤記錄漏洞 用戶隱私和信任遭遇嚴峻考驗

　　“你有惠普筆記本嗎?如果有，停下你手上所有事聽我說，你在惠普筆記本上每一個敲擊記錄正在被悄悄記錄?！盜T分析師Swati Khandelwal 兩個月寫下這段警示的時候，或許沒想到中國消費者兩個月后對這一潛在威脅依舊懵然不知。近日，中國某部委統(tǒng)計信息部下發(fā)了《網(wǎng)絡(luò)與信息安全風(fēng)險通報》(以下簡稱“通報”)，披露了惠普電腦音頻驅(qū)動被發(fā)現(xiàn)存在隱藏鍵盤記錄器，用戶所有的按鍵記錄均被監(jiān)控，并明文存儲至文本文件。

　　沉寂了2個月的惠普電腦記錄用戶鍵盤事件再次被推上了風(fēng)口浪尖，用戶隱私安全在硬件關(guān)口上遭遇史上最嚴峻的考驗。

　　電腦鍵盤信息被偷偷記錄

　　今年5月，瑞士安全公司Modzero的研究人員在檢查Windows Active Domain的基礎(chǔ)設(shè)施時發(fā)現(xiàn)惠普聲卡音頻驅(qū)動中存在一個內(nèi)置鍵盤記錄器，監(jiān)控用戶的所有按鍵輸入。根據(jù)公開資料，發(fā)現(xiàn)問題的聲卡驅(qū)動包為Conexant(科勝訊)提供，科勝訊系統(tǒng)公司是全球知名的通信電子半導(dǎo)體獨立研發(fā)廠商，提供音頻芯片給PC廠商惠普、戴爾、Thinkpad等。筆記本有很多快捷鍵，這些快捷鍵對按鍵的識別、響應(yīng)都是由硬件廠商編寫的驅(qū)動來實現(xiàn)，為了測試快捷鍵的有效性，通常在調(diào)試的時候會在日志里記錄所有的按鍵動作。“如果發(fā)布的正式版驅(qū)動中還留存這些調(diào)試信息就會造成安全隱患，導(dǎo)致用戶的按鍵記錄被日志文件留存?！?60安全專家安揚表示，通過鍵盤輸入的信息，會被記錄在本地日志里，如果設(shè)備已經(jīng)感染木馬，而木馬去竊取這個日志文件，就會造成鍵盤輸入信息泄露。

　　換句話說，在惡意情況下，因為有了這個“監(jiān)視器”的存在，用戶在電腦上輸入的一切信息，包括賬戶信息、信用卡卡號、聊天記錄、密碼等敏感信息都有可能被泄露。5月份海外媒體公布這一漏洞時，在國內(nèi)安全圈內(nèi)引發(fā)了一場不小的地震，不少安全廠商進行跟蹤分析。然而國內(nèi)很多惠普消費者并不清楚這樣的鍵盤記錄會給自己的隱私帶來什么威脅。記者采訪多位惠普電腦用戶，均表示沒聽說過這件事，也沒想過更新驅(qū)動?！盎萜沾舜纬霈F(xiàn)的漏洞屬于高危漏洞，消費端沒什么反應(yīng)主要原因是還沒有具體惡性案例出現(xiàn)。”一位資深安全人士如是分析。

　　漏洞通知“隱藏”很深

　　今年6月1日起正式實施的中國《網(wǎng)絡(luò)安全法》第二十二條規(guī)定：網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當符合相關(guān)國家標準的強制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序;發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險時，應(yīng)當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告?！斑@是產(chǎn)品缺陷造成的安全隱患，”安揚表示，在特定情況下，惠普鍵盤記錄器的漏洞會對用戶造成嚴重危害。但在惠普的中國官網(wǎng)首頁，《IT時報》記者并沒有發(fā)現(xiàn)對此事件有任何的官方聲明，也沒有在“惠普技術(shù)支持”頁面明顯位置找到針對此次漏洞的補丁程序。根據(jù)Modzero的報告，這個鍵盤記錄器至少在2015年圣誕節(jié)前已經(jīng)存在于惠普電腦上。2015年，該鍵盤記錄功能以新的診斷功能被引入HP音頻驅(qū)動程序與新的1.0.0.46版本中，報告指出，30款惠普筆記本受到影響，包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等。

　　于是，記者隨機挑選了一款被影響的筆記本電腦型號——EliteBook Folio G1進行搜索，此時網(wǎng)站才跳出一條提醒，“某些版本的 Conexant HD 音頻驅(qū)動程序已在某些HP產(chǎn)品上識別出潛在的安全漏洞。請檢查您的電腦是否受影響，并下載軟件修復(fù)?！?同時跳出一篇“SUPPORT COMMUNICATION(支持溝通)- 安全公告”，根據(jù)這篇公告，該漏洞所涉及的電腦不止此前Modzero提到的30余款筆記本電腦，而是有104個型號，包括惠普商用筆記本電腦、商用臺式機電腦和消費類筆記本電腦。

延伸閱讀

推薦閱讀

猜您喜歡