原标题：惠普电脑驱动再现键盘记录器，惠普：我忘了删
雷锋网消息，美国时间12月9日，据外媒 security affairs 报道，惠普数十款笔记本电脑的 Synaptics 触控板驱动程序 SynTP.sys 被发现内置了按键记录器，虽然记录功能默认没有启用，但只需要设置一个注册表项的值就能启用。
雷锋网了解到，受到影响的笔记本电脑有 475 个型号，包括 303 个消费类笔记本电脑和 172 个商用笔记本电脑，移动客户机和移动工作站。受影响的型号家族包括HP的25 *，mt **，15 *，OMEN，ENVY，Pavilion，Stream，ZBook，EliteBook和ProBook系列，以及几款 Compaq 等。
惠普已经为其驱动程序发布了安全更新，以便删除 Synaptics 触摸板驱动程序中包含的 SynTP.sys 文件中存在的调试代码。Synaptics 触摸板驱动程序随许多惠普笔记本电脑型号一起提供。
“惠普在键盘驱动器中有一个键盘记录器。键盘记录器将扫描代码保存到 WPP 。日志记录被默认禁用，但可以通过设置注册表值（需要UAC）来启用。 “一位专家在其博客中提到。
该注册表项是：
HKLM \ Software \ Synaptics \％ProductName％HKLM \ Software \ Synaptics \％ProductName％\ Default
开发人员使用 Windows 软件跟踪预处理器（WPP）技术来调试代码。
风险在于，这种调试功能可能会被滥用，如果启动代码中存在的键盘记录功能，就可以监视惠普用户。本机代码在内核级运行，可以被安全软件检测到。恶意软件开发人员只需要在更改注册表项时绕过 UAC（用户账户控制） 提示，就有许多方法可以执行此操作。
据该外媒报道称，惠普承认键盘记录代码的存在，确认它用于调试意图和调试，但因为忘记删除，所以悲剧了。security affairs 显然不接受这种说法，它讽刺惠普后来的修补行为实为“这个技术巨人‘发布了一个更新，消除痕迹’。”
这不是惠普第一次冒出此类新闻。
5个月前，雷锋网曾报道，一则网络安全和信息化领导小组发布安全信息通报流出，该通告称，惠普电脑存在隐藏键盘记录器的安全问题：
“近期，惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键记录器监控用户所有的按键记录，并明文存储至文本文件或者以调试信息发送，其他用户或第三方应用程序均有可能复制按键记录文件并查看用户所有的按键记录，提取到敏感信息如用户名、密码等。”
惠普当时回应称，已经对这一缺陷进行了调查，“声卡驱动程序中部分调试代码被错误地保留下来，这是一个意外。这些代码的目的是帮助我们调试、解决驱动程序出现的问题。Conexant应当发现并修正这一问题，我们希望未来不会再出现类似问题。”
相关：
少有的高调？苹果AI总监解密两大自动驾驶新系统原标题：少有的高调？苹果AI总监解密两大自动驾驶新系统 雷锋网按：在NIPS大会上，苹果公司的AI总监 Salakhutdinov 发表了演讲，更加深入地对苹果如何利用机器学习研发自动驾驶汽车系统以及取得的成果进行了阐述。对于一向走保密风格的苹果来说，这又是一次少有的高调。 据《连线》杂志报道，在本周五举办的一个重大学术会议 NIPS 上，苹果公司的人工智能研发总监 Ruslan Salakhutdinov 向在场的 200 位 AI 专..
撩吧丨你觉得哪部手机颜值最高？原标题:撩吧丨你觉得哪部手机颜值最高？ 【上期撩吧留言精选】 觉得哪个手机厂商的售后做得特别令人满意？ @虹涓﹋﹏ 中兴手机服务很好，真的很把客户的需求当回事，感觉非常用心！还能在前台面对面给维修，边讲解边给修，修好还给免费贴了保护膜，点个赞！支持国产手机！ @吕宏森 OPPO吧，虽然都说OPPO是买广告送手机，前几年用的OPPO find7，因为胡乱刷机，结果把手机刷成砖了，需要返厂，拿到售后去，不仅没..
年度自拍机皇来袭！美图 V6 评测：美颜功力令人折服原标题:年度自拍机皇来袭！美图 V6 评测：美颜功力令人折服 11 月 23 日下午，美图在北京召开了手机发布会，美图 V6 登场亮相。作为美图最新款的旗舰自拍手机，它能有怎样的表现呢？一起来看下吧。 1F 经典双“V”设计，皮革材质，精致做工 美图 V6 在外观设计上依然大体遵循了以往美图手机的风格，经典的双“V”造型，让它拥有了很高的辨识度，在茫茫机海中能一眼看出是美图的产品。 美图 V6 ..
一加 5T 值不值得升级？一文给你完整答案原标题:一加 5T 值不值得升级？一文给你完整答案 自 2016 年起，一加手机一年内都会发布两款手机，一款是普通的数字旗舰，如一加 3、一加 5，另一款则是数字后缀带 T 的升级版，如一加 3T，一加 5T。 在上个月月底，一加 5T 如期而至，此时也有不少用户将他们手中的一加5和刚刚发布的一加 5T 相比较，想知道他们之间的差别在哪里。 碰巧的是，小雷这里正好有一加 5 和一加 5T 两款产品，你们想知..
“终止减持”案例激增 20天22例超过整个上半年摘要 据记者统计，自11月22日至今，两市公告相关股东终止减持的公司已达22家，是9月、10月合计规模(5家)的四倍多，比今年整个上半年的14家还多出五成。 据记者统计，自11月22日至今，两市公告相关股东终止减持的公司已达22家，是9月、10月合计规模(5家)的四倍多，比今年整个上半年的14家还多出五成。 “终止减持”激增的背后，虽..
北京证监局组织年报专题培训班摘要 为落实证监会上市公司监管部的统一部署，强化对年报披露行为的监管，确保辖区上市公司2017年财务报告真实、准确、完整，12月6日，北京证监局组织了年报专题培训班，280余位上市公司董监事及财务负责人参加了培训。 为落实证监会上市公司监管部的统一部署，强化对年报披露行为的监管，确保辖区上市公司2017年财务报告真实、准确..
意甲-博纳文图拉梅开二度 米兰2-1加图索迎首胜加图索首胜北京时间12月11日凌晨3点45分，意甲联赛第16轮，AC米兰坐镇主场迎战博洛尼亚。上半场比赛卡利尼奇助攻博纳文图拉取得进球，随后米兰旧将德斯特罗助攻出自于米兰青训的维尔迪将比分扳平，下半场博纳文图拉头球破门，最终米兰2-1战胜博洛尼亚，加图索取得了上任后的首场胜利。两支球队在意甲联赛历史中交锋过138次，米兰63胜37平38负，进215球失154球，占据上风。上赛季联赛交锋，米兰双杀了博洛尼亚。第10分钟，蒙托利..
徐忠：要加快理顺中央地方财政关系摘要 “如果我们忽视了影响经济波动的另一个重要因素——中央和地方的财政关系对经济波动影响，我们的指数就不可能是准确的。”中国人民银行研究局局长徐忠12月9日在2017国新论坛暨国新指数发布会上表示。 “如果我们忽视了影响经济波动的另一个重要因素——中央和地方的财政关系对经济波动影响，我们的指数就不可能是准确的。”中国..
PullRequest获由Google领投的230万美金种子轮融资原标题：PullRequest获由Google领投的230万美金种子轮融资 雷锋网消息，今年夏天刚从硅谷著名孵化器Y Combinator毕业的初创企业PullRequest，近日宣布获得了由Google旗下专为AI创企投资的Gradient Ventures基金领投的230万美金种子轮融资。 据悉其他风投，如Slack Fund，Fika Ventures，Defy Ventures，Lynett Capital，FundersClub和Joe Montana的Liquid2 Ventures也参与了此轮融资。 PullRequest，这家公司一..
英伟达的 VR 探索之路：图像渲染 （下）原标题：英伟达的 VR 探索之路：图像渲染 （下） 雷锋网按：本文作者为 NVIADIA AR & VR 研究小组的科学家 Morgan McGuire，在本文中，他详细介绍了电影、游戏的图像渲染，与现在 VR 图像渲染的不同之处，以及 VR 在图像渲染方面临的挑战。同时，他还讲述了英伟达如何通过 GPU 和相关软件，来解决这些问题的。这是文章的第二部分，雷锋网编译如下。 作者介绍：Morgan McGuire 博士是 NVIADIA AR & V..