惠普笔记本存在隐藏键盘记录器？近30款机型受影响 | 7月7日坏消息榜

本篇文章2409字，读完约6分钟

关注钛媒日报和月刊发布的行业坏消息列表，并在当天做出最具影响力的坏消息。

最近，根据中国保监会统计信息部发布的《网络与信息安全风险公告》(以下简称《公告》)(2017年第6号)，惠普电脑出现了一些漏洞，涉及用户信息安全的多个方面。

据报道，最近，在惠普电脑的音频驱动中发现了一个隐藏的键盘记录器。密钥记录器监控所有用户的密钥记录，并以纯文本形式存储它们，或者将它们作为调试信息发送。其他用户或第三方应用程序可能会复制密钥记录文件，查看所有用户的密钥记录，并提取用户名和密码等敏感信息。

早在今年5月，瑞士安全公司modzero的研究人员就发现，在惠普音频驱动中有一个内置的键盘记录器，可以在检查windows active domain的基础设施时监控用户的所有关键输入。研究人员指出，惠普的音频驱动程序文件隐藏了缺陷代码(cve-2017-8360)，它不仅能捕获特殊按键，还能记录下每一次按键，并将其存储在人类可读的文件中。

按键记录器通过监控用户按下的按键来记录所有按键。恶意软件和特洛伊木马通常使用此功能来窃取个人信息，如用户帐户信息、信用卡号和密码。惠普电脑配备了集成电路制造商conexant开发的音频芯片，该公司还将开发音频芯片的驱动程序，即conexant HD音频驱动程序，这有助于软件和硬件之间的通信。根据不同的电脑型号，惠普还将一些代码嵌入到conexant开发的音频驱动程序中，以控制键盘上的媒体键等特殊键。

2015年，这种按键记录功能作为一种新的诊断功能在惠普音频驱动的1.0.0.46版本中推出，自那时以来，已有近30台惠普电脑建立了这种功能。受影响的型号包括hp elitebook 800系列、elitebook folio g1、hp probook 600和400系列等。

作为回应，惠普回应称，它已经调查了这一缺陷，并开发了补丁软件，声卡驱动程序中的一些调试代码被错误保留，这是一个意外。这些代码的目的是帮助我们调试和解决驱动程序问题。

惠普表示，它已经与驱动程序开发公司conexant进行了沟通，以解决这个问题，conexant应该找到并解决这个问题。我们希望类似的问题今后不再发生。现在，惠普发布了一个新的驱动程序来修复这个缺陷。惠普笔记本用户可以查看惠普发布的安全公告，了解自己是否被录用，被录用的用户可以从惠普下载并安装更新的驱动程序。

今天的坏消息排行榜第二至第七名

乐视危机拖累供应商:康柏电脑面临巨额坏账

据《电子时报》报道，市场观察人士认为，由于乐视及其创始人贾跃亭价值12亿元人民币的资产被冻结，其主要上游合作伙伴康柏电脑(Compal Computer)可能在第二和第三季度出现7亿元新台币(约合1.56亿元人民币)的坏账。《观察家》指出，康柏的业绩可能在下半年恢复，但目前唯一的问题是乐视的债务。从2016年第三季度到2017年第一季度，康柏电脑的总损失达17.4亿新台币，今年第二季度可能达到4亿新台币，第三季度可能达到3亿新台币。

苹果拒绝支付专利费用高通公司在美国起诉禁止进口和销售iphone

据国外媒体报道，如果高通赢得了与苹果的最新专利战，在美国购买某些型号的iphone将变得更加困难。高通计划向国际贸易委员会(itc)提起诉讼，指控苹果iphone侵犯其六项专利。高通希望itc能够禁止不使用高通芯片的iphone进入美国市场，同时禁止苹果销售已经运往美国的侵权设备。高通公司希望禁止苹果设备在at&t和t-mobile版本中包括iphone 7和iphone 7 plus，以及一些ipad。这些设备都使用英特尔的4g芯片，而verizon和其他iphone则使用高通处理器。这些参数限制了禁令的范围，避免损害高通的芯片业务。高通公司通过向苹果公司提供芯片赚取了大量收入。

74个旅游网站遭到严重侵犯和不可信，并被依法关闭

由中央网络办公室主办的第三届全国网络诚信宣传日5日正式启动。鉴于网络失信问题频发，中央网络信息办与相关行业主管部门合作，对婚恋网站、招聘网站、旅游网站等严重违规失信行为进行专项整治，如74家违规失信旅游网站被依法关闭。针对行业网络诚信建设中的薄弱环节，对2000多个网站进行了监督自查自纠。

融创证券在盘中下跌了近5%，其市值在两天内蒸发了42亿港元

融创中国今早开盘走低，随后波动并下跌。截至发稿时，该股下跌近5%，至15.12港元，成交量为2.07亿股，成交量为1353万股。自中国招商银行冻结贾跃亭夫妇近160亿元资产的消息传出后，融创中国的股价在7月4日和5日下跌了6.4%，截至昨日收盘，融创中国的市值在两个交易日内下跌了42.12亿港元。贾悦婷已将乐视的核心资产抵押给孙宏斌。7月5日，根据全国企业信用信息公示系统，乐视控股(北京)有限公司向融创房地产集团有限公司质押股权18242.0753万元，相当于乐视控股所持股份的99.94%。根据天空调查数据，5月9日取消股权质押5020.7547万元。

重大调整！微软将裁员3000人，以加强云业务

微软宣布了一项主要针对销售部门的重大重组。为此，微软宣布将裁员3000人，主要是销售人员。裁员人数占微软整个销售团队总数的近10%，约75%的下岗员工来自美国以外。上周，一些媒体报道称微软将裁员，并表示微软将特别关注如何销售云服务产品azure。

特斯拉周五下跌近6%，失去了美国最大汽车制造商的宝座

高盛对特斯拉销售评级的影响继续发酵。在周四的股价暴跌7%之后，特斯拉的股价在周五继续下跌，今天下跌了近6%。在过去的两天里，它下降了12%，累计蒸发了120亿美元。美国最大汽车制造商的地位也已经让给了通用汽车。截至周五美股收盘，特斯拉股价下跌18.26美元，收于308.83美元，跌幅5.58%，市值缩水至507.3亿美元。(张娜/钛媒体实习编辑)