惠普电脑驱动再次被发现内置按键记录器

转自cnbeta

惠普数十款笔记本电脑的 Synaptics 触控板驱动程序 SynTP.sys 被发现内置了按键记录器，虽然记录功能默认没有启用，但只需要设置一个注册表项的值就能启用，这无疑是一个巨大的安全隐患。惠普已经证实了此事，并释出了紧急更新，移除了按键记录器。

受影响的笔记本型号可以浏览官方公布的列表，受影响的用户最好尽快更新。

惠普称潜在安全漏洞影响所有 Synaptics OEM 合作伙伴，攻击者需要管理权限才能利用这个漏洞。