Zi 字媒體

按鍵記錄器會通過監控用戶所按下的鍵來記錄所有的按鍵。惡意軟體和木馬通常會使用這種功能來竊取用戶賬戶信息、信用卡號、密碼等私人信息。惠普計算機帶有集成電路廠商Conexant開發的音頻晶元，該廠商還會為音頻晶元開發驅動即Conexant高清音頻驅動，有助於軟體跟硬體通信。根據計算機機型的不同，惠普還將一些代碼嵌入由Conexant開發的音頻驅動中從而控制特殊鍵如鍵盤上的Media鍵。這個記錄文件位於公用文件夾C:\Users\Public\MicTray.log中，包含很多敏感信息如用戶登錄數據和密碼，其它用戶或第三方應用程序都可訪問。因此安裝到計算機上的惡意軟體甚至是能物理接近計算機的人都能夠複製日誌文件並訪問所有的用戶按鍵、提取敏感數據如銀行詳情、密碼、聊天日誌和源代碼。2015年，這個按鍵記錄功能以新的診斷功能身份在惠普音頻驅動版本1.0.0.46中推出，並自此有近30款惠普計算機都內置有這種功能。受影響的機型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。完整列表如下：硬體產品型號(S)HP EliteBook 820 G3 Notebook PCHP EliteBook 828 G3 Notebook PCHP EliteBook 840 G3 Notebook PCHP EliteBook 848 G3 Notebook PCHP EliteBook 850 G3 Notebook PCHP ProBook 640 G2 Notebook PCHP ProBook 650 G2 Notebook PCHP ProBook 645 G2 Notebook PCHP ProBook 655 G2 Notebook PCHP ProBook 450 G3 Notebook PCHP ProBook 430 G3 Notebook PCHP ProBook 440 G3 Notebook PCHP ProBook 446 G3 Notebook PCHP ProBook 470 G3 Notebook PCHP ProBook 455 G3 Notebook PCHP EliteBook 725 G3 Notebook PCHP EliteBook 745 G3 Notebook PCHP EliteBook 755 G3 Notebook PCHP EliteBook 1030 G1 Notebook PCHP ZBook 15u G3 Mobile WorkstationHP Elite x2 1012 G1 TabletHP Elite x2 1012 G1 with Travel KeyboardHP Elite x2 1012 G1 Advanced KeyboardHP EliteBook Folio 1040 G3 Notebook PCHP ZBook 17 G3 Mobile WorkstationHP ZBook 15 G3 Mobile WorkstationHP ZBook Studio G3 Mobile WorkstationHP EliteBook Folio G1 Notebook PC操作系統(S)Microsoft Windows 10 32Microsoft Windows 10 64Microsoft Windows 10 IOT Enterprise 32-Bit (x86)Microsoft Windows 10 IOT Enterprise 64-Bit (x86)Microsoft Windows 7 Enterprise 32 EditionMicrosoft Windows 7 Enterprise 64 EditionMicrosoft Windows 7 Home Basic 32 EditionMicrosoft Windows 7 Home Basic 64 EditionMicrosoft Windows 7 Home Premium 32 EditionMicrosoft Windows 7 Home Premium 64 EditionMicrosoft Windows 7 Professional 32 EditionMicrosoft Windows 7 Professional 64 EditionMicrosoft Windows 7 Starter 32 EditionMicrosoft Windows 7 Ultimate 32 EditionMicrosoft Windows 7 Ultimate 64 EditionMicrosoft Windows Embedded Standard 7 32Microsoft Windows Embedded Standard 7E 32-Bit研究人員還告警稱「很可能其它使用了Conexant硬體和驅動器的硬體廠商」也受影響。