
惠普笔记本电脑键盘驱动存在的记录器后门漏洞(CNVD-2016-00711)。攻击者利用该漏洞可以监视用户并获取敏感信息。
一、漏洞情况分析
近日,安全研究人员发布公告称惠普笔记本电脑键盘驱动存在的记录器后门漏洞,键盘记录代码出现在SynTP. sys文件中,是“Synaptics”触摸板驱动程序的一部分,锚索它可以驱动一些HP笔记本模型。默认情况下,日志是禁用的,但可以通过设置注册表值来启用,注册表键为:
HKLMSoftwareSynaptics%ProductName%HKLMSoftwareSynaptics%ProductName