“你有惠普筆記本嗎？如果有， 停下你手上所有事聽我說， 你在惠普筆記本上每一個敲擊記錄正在被悄悄記錄。 ”IT分析師Swati Khandelwal 兩個月寫下這段警示的時候， 或許沒想到中國消費者兩個月後對這一潛在威脅依舊懵然不知。
近日， 中國某部委統計資訊部下發了《網路與資訊安全風險通報》- 安全公告”， 根據這篇公告， 該漏洞所涉及的電腦不止此前Modzero提到的30餘款筆記型電腦， 而是有104個型號， 包括惠普商用筆記型電腦、商用桌上型電腦電腦和消費類筆記型電腦。
隨機選擇一款受影響產品 京東在售
從公告內容可以看出， 這篇公告發佈於2017年5月15日， 2017年7月10日更新， 這兩個時間節點恰恰都在此事件兩度被中國媒體曝光之後數天。 7月13日， 《IT時報》記者打開惠普美國網站， 在同樣一篇針對EliteBook Folio G1 鍵盤記錄漏洞的公告中， 發佈日期是5月12日， 而更新日期是6月22日。
根據瑞士安全公司的聲明， 他們在4月28日發現了這個問題， 但惠普和科勝訊都沒有回應。 5月11日， Modzero發佈白皮書公開此事。 5月12日， 惠普發佈了一封名為“HP : Modzero report on keylogger issue（惠普：Modzero關於鍵盤記錄器問題的報告）”的簡短聲明。
惠普是目前唯一出現問題的PC廠商
一位從事PC行業十幾年的資深業內人士告訴《IT時報》記者，
為什麼硬體廠商會出現這樣的安全性漏洞？根據惠普的說法， 這款由供應商開發的軟體僅用於對產品正式發佈前的版本進行音訊測試， 不應出現在最終銷售的版本中， “音效卡驅動程式中部分調試代碼被錯誤地保留下來， 這是一個意外。 ”
“作為全球PC大廠， 惠普給出的漏洞原因不太能讓人接受， 很難想像是開發人員疏忽導致的， ”易觀終端分析師趙子明在接受記者採訪時表示， 很多盜號工具使用木馬都是通過鍵盤記錄使用者的輸入資訊， “在整個PC市場環境不太好的情況下， 惠普的做法不明智， 在與競品競爭激烈的時候， 消費者很可能因為安全問題而放棄惠普產品。 ”
這會是惠普的另一個“坑”嗎？
2010年的央視3·15晚會上， 惠普V3000和DV2000筆記本成為“明星產品”， 惠普的筆記本產品品質(閃屏、過熱)遭到曝光， 當時的惠普遭遇進入中國25年來最大的品牌信任危機。
彼時也是惠普在中國激進擴張的一年。
根據惠普2009年第四季度財報， 在中國市場， 惠普PC銷售額增長了40%， 增幅高居同行首列。 但3·15晚上會後， 惠普在中國的銷量大跌。
近兩年， 隨著移動互聯網強勢崛起， PC的日子越來越不好過， 然而近日惠普卻迎來了一個喜報：IDC公佈的資料顯示， 雖然2017年第一季度全球PC出貨量依然增長乏力， 但惠普表現不錯， 超過聯想成為全球最大的PC製造商。
IDC資料顯示，一季度全球PC出貨總計達6030萬台，同比增長0.6%。自2012年一季度以來，這是PC季度出貨量第一次反彈。惠普PC出貨1310萬台，同比增長13.1%，市場份額為21.8%。上述資深業內人士透露，惠普PC在中國的銷量占比大約為四成，即500多萬台。
PC市場似乎有正在復蘇的跡象，而惠普的鍵盤記錄器卻讓這份喜報蒙上了一層陰影。
Tips
1
如果發現系統存在如下檔C:\Windows\System32\MicTray64.exe和C:\Windows\System32\MicTray.exe，最好將其刪除或修改檔案名。
2
更簡單的方法是通過一些協力廠商安全軟體的電腦清理功能直接進行外掛程式清理，刪除上述檔。
3
IDC資料顯示，一季度全球PC出貨總計達6030萬台，同比增長0.6%。自2012年一季度以來，這是PC季度出貨量第一次反彈。惠普PC出貨1310萬台，同比增長13.1%，市場份額為21.8%。上述資深業內人士透露，惠普PC在中國的銷量占比大約為四成，即500多萬台。
PC市場似乎有正在復蘇的跡象，而惠普的鍵盤記錄器卻讓這份喜報蒙上了一層陰影。
Tips
1
如果發現系統存在如下檔C:\Windows\System32\MicTray64.exe和C:\Windows\System32\MicTray.exe，最好將其刪除或修改檔案名。
2
更簡單的方法是通過一些協力廠商安全軟體的電腦清理功能直接進行外掛程式清理，刪除上述檔。
3