摘要:
惠普條記本被曝出在音頻驅動中存在一個內置鍵盤記錄器監控用戶的所有按鍵輸入,這個按鍵記錄器會通過監控用戶所按下的鍵來記錄所有的按鍵。
關注鈦媒體每日、每月整理發布的行業壞消息榜,一榜略盡當日最具影響的壞消息。
近日,按照中國保監會統計信息部下發的《網絡與信息安適風險通報》(以下簡稱“通報”)(2017年第6期)函顯示了有關惠普電腦存在的一些漏洞,涉及到用戶信息安適的諸多方面。
按照通報顯示的內容來看,近期,惠普電腦音頻驅動被發現存在隱藏鍵盤記錄器。該按鍵記錄器監控用戶所有的按鍵記錄,并明文存儲至文本文件或者以調試信息發送,其他用戶或第三方應用程序均有可能復制按鍵記錄文件并查看用戶所有的按鍵記錄,提取到敏感信息如用戶名、密碼等。

早在本年5月,來自瑞士安適公司Modzero的研究人員在檢查Windows Active Domain的基礎設施時發現惠普音頻驅動中存在一個內置鍵盤記錄器監控用戶的所有按鍵輸入。研究人員指出,惠普的音頻驅動文件中隱藏缺陷代碼 (CVE-2017-8360) 的漏洞,它不單會抓取特殊鍵,并且還會記錄每次按鍵并將其存儲在人類可讀取的文件中。
按鍵記錄器會通過監控用戶所按下的鍵來記錄所有的按鍵。惡意軟件和木馬通常會使用這種功能來竊取用戶賬戶信息、信用卡號、密碼等私人信息。惠普計算機帶有集成電路廠商Conexant開發的音頻芯片,該廠商還會為音頻芯片開發驅動即Conexant高清音頻驅動,有助于軟件跟硬件通信。按照計算機機型的差別,惠普還將一些代碼嵌入由Conexant開發的音頻驅動中從而控制特殊鍵如鍵盤上的Media鍵。
2015年,這個按鍵記錄功能以新的診斷功能身份在惠普音頻驅動版本1.0.0.46中推出,并自此有近30款惠普計算機都內置有這種功能。受影響的機型包孕HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。
對此,惠普回應已經對這一缺陷進行調查,并開發補丁軟件,“聲卡驅動程序中部分調試代碼被錯誤地保存下來,這是一個不測。這些代碼的目的是幫手我們調試、解決驅動程序出現的問題”。
惠普稱,該公司一直在就修正這一問題與驅動程序開發商Conexant進行溝通,“Conexant應當發現并修正這一問題,我們希望未來不會再出現類似問題。”現在,惠普已經發布新版驅動程序,修正了這一缺陷。惠普條記本用戶可以查看惠普發布的安適公告,了解本身是否中招,中招的用戶可以從惠普下載、安置更新后的驅動程序。
今日壞消息榜單 NO.2-NO.7
樂視危機拖累供應商:仁寶電腦面臨巨額壞賬
據《電子時報》報道,市場不雅觀察人士認為,由于樂視及其創始人賈躍亭價值12億元人民幣的資產遭到凍結,其主要上游合作伙伴仁寶電腦可能要在第二和第三季度計入7億元新臺幣(約合1.56億人民幣)壞賬。該不雅觀察人士指出,仁寶電腦的業績可能不才半年復蘇,但目前的唯一問題是樂視的債務。仁寶電腦2016年第三季度至2017年第一季度的虧損總額達到17.4億元新臺幣,本年第二季度可能虧損4億元新臺幣,第三季度約為3億元新臺幣。
蘋果拒付專利費 高通在美起訴要求禁止進口、銷售iPhone
據外媒報道,如果高通在與蘋果最新的專利大戰中獲勝,在美國購買特定iPhone機型將變得更加困難。高通計劃向美國國際貿易委員會(ITC)提起訴訟,控告蘋果iPhone侵犯其6項專利。高通希望ITC能夠禁止那些沒有使用高通芯片的iPhone進入美國市場,同時禁止蘋果出售已經運送到美國的侵權設備。高通希望禁售的蘋果設備包孕AT&T版和T-Mobile版iPhone 7和iPhone 7 Plus,還有某些iPad。這些設備都使用英特爾的4G芯片,而Verizon等版iPhone則使用高通處理器。這些參數限制了禁令的范圍,也制止傷及高通的芯片業務。通過為蘋果供應芯片,高通賺取了大量收入。
74家旅游網站嚴重違規失信被依法關閉
由中央網信辦主辦的第三屆全國網絡誠信宣傳日活動5日啟動。針對網絡失信問題多發,中央網信辦先后聯合相關行業主管部門對婚戀網站、招聘網站、旅游網站等開展嚴重違規失信專項整治,如依法關閉了嚴重違規失信的74家旅游網站。針對行業網絡誠信建設中存在的單薄環節,累計督導2000多家網站進行自查自糾。
融創盤中跌近5% 市值兩日蒸發42億港元
融創中國今早低開后震蕩下挫,截至發稿跌近5%,報15.12港元,成交額2.07億,成交量1353萬股。自“賈躍亭夫婦近160億元資產被招商銀行凍結”的消息傳出后,7月4日和5日,融創中國股價累計下跌6.4%,截至昨日收盤兩個交易日內,融創市值跌去了42.12億港元。賈躍亭已將樂視的“核心資產”質押給了孫宏斌。7月5日,國家企業信用信息公示系統顯示,樂視控股(北京)有限公司將其持有的18242.0753萬元的樂視影業股權質押給了融創房地產集團有限公司,相當于樂視控股持有樂視影業股份比例的99.94%。天眼查數據表白,該筆股權出質中的5020.7547萬元已于5月9日被注銷。
重大調整!微軟將要裁員3000人 強化云業務