此前,如果在过去5年中购买过惠普笔记本,那么其中的软件可能会追踪你每次的按键。上周末,惠普透露,从2012年开始,有近500台发货的笔记本安装了秘密的键盘记录器。

惠普发布软件删除笔记本键盘记录器

与此同时,惠普发布了一款驱动程序升级,在受影响的笔记本上删除这一软件。

信息安全研究员迈克尔·明(Michael Myng)发现了这一键盘记录器。当时,他正在研究惠普笔记本中的Synaptics触摸板软件。惠普的信息安全公告显示,“可能的信息安全漏洞”影响所有“安装特定版本Synapitcs触摸板驱动”的笔记本,而不仅仅是惠普的笔记本。

不过,这个键盘记录器是默认关闭的。惠普表示:“如果想要利用这个漏洞,那么需要管理员权限。Synaptics和惠普都没有通过这个漏洞去获得用户数据。”惠普对迈克尔·明表示,这个键盘记录器是一款调试工具。

惠普还在安全公告中提供了软件升级链接。惠普表示,用户应当“尽快”安装这些升级。根据惠普的统计,受影响的笔记本有475台,其中303台是面向消费市场的产品,涉及到Spectre、Envy、Pavilion、Omen和康柏等品牌。