惠普最近因為涉嫌在設備驅動中夾帶一款鍵盤記錄器而被多方炮轟,但是為惠普和其它 OEM 廠商開發(fā)和提供觸控板的 Synaptics 卻表示:“它其實不是一款鍵盤記錄器,而是僅僅作為一個調試工具”。在近日發(fā)布的一份安全簡報中,Synaptics 稱惠普并不是唯一一家在默認驅動中包含了該調試工具的廠商,因為所有廠家都是一樣的。
Synaptics 稱:
每個筆記本 OEM 廠家都可以通過定制,來實現觸摸板特性的差異化。而我們一直與這些廠家合作,以提升這些驅動的質量。
為了支持這些需求并提升體驗,Synaptics 在驅動中提供了一個定制調試工具,來協(xié)助診斷、調試、以及優(yōu)化觸控板。
該調試特性,是包含在提供給所有 PC OEM 廠商的系統(tǒng)驅動程序中的一個標準功能,但當前只會在生產時使用。
在結束生產和出貨之前,這款調試工具會被關閉。大家無需擔心這方面的安全風險,即便已經證明它可以被重新激活和用于惡意實踐。
Synaptics 解釋到,當前暫無任何漏洞或由其引發(fā)的安全問題的報告。但為了消除大家的擔憂,它決定從驅動程序中將之徹底移除。
如果用 10 分來計算,這款調試工具的安全風險只有 2 級,且當前該公司正在與 PC 合作伙伴攜手推出更新后的驅動。