惠普老大位置不稳

近日，网络安全和信息化领导小组发布的安全信息通报曝光了惠普电脑存在的隐藏键盘记录器的安全问题，虽然惠普方面表示此事是由于供应商的原因，但对于惠普的市场声誉来说无疑是个打击。惠普在今年一季度超越了联想，时隔四年后重回PC市场第一的宝座，在业内人士看来，随着互联网的融会贯通，隐私已经变成人们越来越重视的敏感问题，再加上惠普电脑在国内市场的口碑一直不是很好，所以在品牌形象方面，惠普的口碑肯定会因为此事被大打折扣，PC市场第一的位置很难保住。

安全隐患

网络安全和信息化领导小组发布的安全信息通报显示：“近期，惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键记录器监控用户所有的按键记录，并明文存储至文本文件或者以调试信息发送，其他用户或第三方应用程序均有可能复制按键记录文件并查看用户所有的按键记录，提取到敏感信息如用户名、密码等。”

其实，早在今年5月，来自瑞士安全公司Modzero的研究人员在检查Windows Active Domain的基础设施时就发现惠普音频驱动中存在一个内置键盘记录器监控用户的所有按键输入。研究人员指出，惠普的音频驱动文件中隐藏缺陷代码 （CVE-2017-8360）的漏洞，它不但会抓取特殊键，而且还会记录每次按键并将其存储在人类可读取的文件中。

按键记录器会通过监控用户所按下的键来记录所有的按键。恶意软件和木马通常会使用这种功能来窃取用户账户信息、信用卡号、密码等私人信息。……