中國惠普低調(diào)處理鍵盤記錄漏洞 用戶隱私和信任遭遇嚴峻考驗

• 2017年7月18日 LuoYang來源：IT時報 869 53
• 繁體

沉寂了2個月的惠普電腦記錄用戶鍵盤事件因某部委通報而再次被推上風口浪尖，但中國消費者對這一潛在威脅依舊懵然不知。

　　從公告內(nèi)容可以看出，這篇公告發(fā)布于2017年5月15日，2017年7月10日更新，這兩個時間節(jié)點恰恰都在此事件兩度被中國媒體曝光之后數(shù)天。7月13日，記者打開惠普美國網(wǎng)站，在同樣一篇針對EliteBook Folio G1 鍵盤記錄漏洞的公告中，發(fā)布日期是5月12日，而更新日期是6月22日。根據(jù)瑞士安全公司的聲明，他們在4月28日發(fā)現(xiàn)了這個問題，但惠普和科勝訊都沒有回應。5月11日，Modzero發(fā)布白皮書公開此事。5月12日，惠普發(fā)布了一封名為“HP : Modzero report on keylogger issue(惠普：Modzero關(guān)于鍵盤記錄器問題的報告)”的簡短聲明。

　　中國惠普的客服告訴記者，這個補丁程序需要客戶自己下載并安裝運行。當記者詢問是否惠普會主動推送補丁程序時，客服只是說，可以直接給記者郵箱發(fā)下載鏈接。不過在惠普此前的英文聲明中表示，個人用戶可以通過Windows的自動更新進行修復，由IT團隊管理的企業(yè)用戶，可以通過標準化工具進行部署。但記者并沒有找到這封聲明的中文版。

　　惠普是唯一出現(xiàn)問題的PC廠商

　　一位從事PC行業(yè)十幾年的資深業(yè)內(nèi)人士表示，惠普出現(xiàn)的這種情況在PC圈內(nèi)非常罕見，不可思議，“屬于惠普單方面的問題，其他PC廠商目前沒有發(fā)現(xiàn)類似問題?！睘槭裁从布S商會出現(xiàn)這樣的安全漏洞？根據(jù)惠普的說法，這款由供應商開發(fā)的軟件僅用于對產(chǎn)品正式發(fā)布前的版本進行音頻測試，不應出現(xiàn)在最終銷售的版本中，“聲卡驅(qū)動程序中部分調(diào)試代碼被錯誤地保留下來，這是一個意外。”“作為全球PC大廠，惠普給出的漏洞原因不太能讓人接受，很難想象是開發(fā)人員疏忽導致的，”易觀終端分析師趙子明在接受記者采訪時表示，很多盜號工具使用木馬都是通過鍵盤記錄用戶的輸入信息，“在整個PC市場環(huán)境不太好的情況下，惠普的做法不明智，在與競品競爭激烈的時候，消費者很可能因為安全問題而放棄惠普產(chǎn)品?！?/p>

　　這會是惠普的另一個“坑”嗎？

　　2010年的央視3·15晚會上，惠普V3000和DV2000筆記本成為“明星產(chǎn)品”，惠普的筆記本產(chǎn)品質(zhì)量(閃屏、過熱)遭到曝光，當時的惠普遭遇進入中國25年來最大的品牌信任危機。彼時也是惠普在中國激進擴張的一年。時任中國惠普總裁兼總經(jīng)理張永利在隨后的媒體發(fā)布會上表示：“過去幾年惠普擴張過快，導致服務和管理有失誤。”這是惠普第一次向中國消費者道歉。根據(jù)惠普2009年第四季度財報，在中國市場，惠普PC銷售額增長了40%，增幅高居同行首列。但3·15晚上會后，惠普在中國的銷量大跌。近兩年，隨著移動互聯(lián)網(wǎng)強勢崛起，PC的日子越來越不好過，然而近日惠普卻迎來了一個喜報：IDC公布的數(shù)據(jù)顯示，雖然2017年第一季度全球PC出貨量依然增長乏力，但惠普表現(xiàn)不錯，超過聯(lián)想成為全球最大的PC制造商。

　　IDC數(shù)據(jù)顯示，一季度全球PC出貨總計達6030萬臺，同比增長0.6%。自2012年一季度以來，這是PC季度出貨量第一次反彈?；萜誔C出貨1310萬臺，同比增長13.1%，市場份額為21.8%。上述資深業(yè)內(nèi)人士透露，惠普PC在中國的銷量占比大約為四成，即500多萬臺。

　　PC市場似乎有正在復蘇的跡象，而惠普的鍵盤記錄器卻讓這份喜報蒙上了一層陰影。

　　安全專家給惠普筆記本用戶的建議：

　　1、如果發(fā)現(xiàn)系統(tǒng)存在如下文件C:\Windows\System32\MicTray64.exe和C:\Windows\System32\MicTray.exe，最好將其刪除或修改文件名。

　　2、更簡單的方法是通過一些第三方安全軟件的電腦清理功能直接進行插件清理，刪除上述文件。

　　3、登錄惠普官網(wǎng)，在“支持”欄目中輸入自己的電腦型號，根據(jù)提示下載并安裝。

延伸閱讀

推薦閱讀

猜您喜歡