惠普笔记本存在隐藏键盘记录器？近30款机型受影响 | 7月7日坏消息榜

关注钛媒体每日、每月整理发布的行业坏消息榜，一榜略尽当日最具影响的坏消息。

近日，根据中国保监会统计信息部下发的《网络与信息安全风险通报》（以下简称“通报”）（2017年第6期）函显示了有关惠普电脑存在的一些漏洞，涉及到用户信息安全的诸多方面。

根据通报显示的内容来看，近期，惠普电脑音频驱动被发现存在隐藏键盘记录器。该按键记录器监控用户所有的按键记录，并明文存储至文本文件或者以调试信息发送，其他用户或第三方应用程序均有可能复制按键记录文件并查看用户所有的按键记录，提取到敏感信息如用户名、密码等。

早在今年5月，来自瑞士安全公司Modzero的研究人员在检查Windows Active Domain的基础设施时发现惠普音频驱动中存在一个内置键盘记录器监控用户的所有按键输入。研究人员指出，惠普的音频驱动文件中隐藏缺陷代码 (CVE-2017-8360) 的漏洞，它不但会抓取特殊键，而且还会记录每次按键并将其存储在人类可读取的文件中。

按键记录器会通过监控用户所按下的键来记录所有的按键。恶意软件和木马通常会使用这种功能来窃取用户账户信息、信用卡号、密码等私人信息。惠普计算机带有集成电路厂商Conexant开发的音频芯片，该厂商还会为音频芯片开发驱动即Conexant高清音频驱动，有助于软件跟硬件通信。根据计算机机型的不同，惠普还将一些代码嵌入由Conexant开发的音频驱动中从而控制特殊键如键盘上的Media键。

2015年，这个按键记录功能以新的诊断功能身份在惠普音频驱动版本1.0.0.46中推出，并自此有近30款惠普计算机都内置有这种功能。受影响的机型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等等。

对此，惠普回应已经对这一缺陷进行调查，并开发补丁软件，“声卡驱动程序中部分调试代码被错误地保留下来，这是一个意外。这些代码的目的是帮助我们调试、解决驱动程序出现的问题”。

惠普称，该公司一直在就修正这一问题与驱动程序开发商Conexant进行沟通，“Conexant应当发现并修正这一问题，我们希望未来不会再出现类似问题。”现在，惠普已经发布新版驱动程序，修正了这一缺陷。惠普笔记本用户可以查看惠普发布的安全公告，了解自己是否中招，中招的用户可以从惠普下载、安装更新后的驱动程序。

今日坏消息榜单 NO.2-NO.7

乐视危机拖累供应商：仁宝电脑面临巨额坏账

据《电子时报》报道，市场观察人士认为，由于乐视及其创始人贾跃亭价值12亿元人民币的资产遭到冻结，其主要上游合作伙伴仁宝电脑可能要在第二和第三季度计入7亿元新台币（约合1.56亿人民币）坏账。该观察人士指出，仁宝电脑的业绩可能在下半年复苏，但目前的唯一问题是乐视的债务。仁宝电脑2016年第三季度至2017年第一季度的亏损总额达到17.4亿元新台币，今年第二季度可能亏损4亿元新台币，第三季度约为3亿元新台币。

苹果拒付专利费 高通在美起诉要求禁止进口、销售iPhone

据外媒报道，如果高通在与苹果最新的专利大战中获胜，在美国购买特定iPhone机型将变得更加困难。高通计划向美国国际贸易委员会（ITC）提起诉讼，控告苹果iPhone侵犯其6项专利。高通希望ITC能够禁止那些没有使用高通芯片的iPhone进入美国市场，同时禁止苹果出售已经运送到美国的侵权设备。高通希望禁售的苹果设备包括AT&T版和T-Mobile版iPhone 7和iPhone 7 Plus，还有某些iPad。这些设备都使用英特尔的4G芯片，而Verizon等版iPhone则使用高通处理器。这些参数限制了禁令的范围，也避免伤及高通的芯片业务。通过为苹果供应芯片，高通赚取了大量收入。

74家旅游网站严重违规失信被依法关闭

由中央网信办主办的第三届全国网络诚信宣传日活动5日启动。针对网络失信问题多发，中央网信办先后联合相关行业主管部门对婚恋网站、招聘网站、旅游网站等开展严重违规失信专项整治，如依法关闭了严重违规失信的74家旅游网站。针对行业网络诚信建设中存在的薄弱环节，累计督导2000多家网站进行自查自纠。

融创盘中跌近5% 市值两日蒸发42亿港元

融创中国今早低开后震荡下挫，截至发稿跌近5%，报15.12港元，成交额2.07亿，成交量1353万股。自“贾跃亭夫妇近160亿元资产被招商银行冻结”的消息传出后，7月4日和5日，融创中国股价累计下跌6.4%，截至昨日收盘两个交易日内，融创市值跌去了42.12亿港元。贾跃亭已将乐视的“核心资产”质押给了孙宏斌。7月5日，国家企业信用信息公示系统显示，乐视控股（北京）有限公司将其持有的18242.0753万元的乐视影业股权质押给了融创房地产集团有限公司，相当于乐视控股持有乐视影业股份比例的99.94%。天眼查数据表明，该笔股权出质中的5020.7547万元已于5月9日被注销。

重大调整！微软将要裁员3000人 强化云业务

微软宣布进行重大重组，此次重组主要针对销售部门。为此，微软宣布将要裁减3000名员工，主要为销售人员。此次裁员数量约占微软整个销售团队总人数的近10%，而其中约75%的被裁员工都来自美国之外的地区。上周就有媒体报道称，微软即将进行裁员，并称微软关注的特别重点将是如何销售云服务产品“Azure”。

特斯拉周五再跌近6% 丢掉美国最大汽车制造商宝座

高盛对特斯拉股票的“卖出”评级影响继续发酵，继周四股价大跌7%后，特斯拉股价周五继续狂泻，今日跌幅接近6%。过去两天下滑12%，累计蒸发120亿美元，美国第一大汽车制造商的位置也重新让给了通用。截至周五美股收盘，特斯拉股价跌去18.26美元，报收于308.83美元，跌幅达5.58%，市值缩水到507.3亿美元。（张娜/钛媒实习编辑） 

更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App