惠普电脑出现高位漏洞 用户需手动清理

有礼啦送礼网,最有构思的生日礼物网站

2018-07-10

惠普电脑出现高位漏洞 用户需手动清理

  报告目录第一章执行摘要第一节项目背景第二节项目概况第三节项目竞争优势第四节项目投资亮点第二章项目介绍第一节项目名称第二节项目承办单位第三节项目拟建地区、地点第四节初步估计的项目回收期第三章月洞式门罩架子床市场分析第一节月洞式门罩架子床市场现状及趋势一、月洞式门罩架子床国际市场现状及趋势二、月洞式门罩架子床国内市场现状及趋势三、月洞式门罩架子床市场供求及预测第二节月洞式门罩架子床目标市场分析研究一、月洞式门罩架子床市场规模分析及预测二、月洞式门罩架子床目标客户的购买力三、月洞式门罩架子床市场中关键影响因素四、月洞式门罩架子床细分市场分析研究五、月洞式门罩架子床项目计划拥有的市场份额第三节中研普华研究总结第四章月洞式门罩架子床行业分析第一节月洞式门罩架子床行业分析一、月洞式门罩架子床产业基本情况二、月洞式门罩架子床行业存在的问题及机会三、月洞式门罩架子床行业投资前景分析第二节企业竞争力分析一、企业在整个行业中的地位二、和同类型企业对比分析三、竞争对手分析四、SWOT分析五、企业核心竞争优势第三节企业竞争策略第四节中研普华建议第五章公司介绍第一节公司概况第二节公司股权结构第三节公司管理架构第四节公司管理一、董事会二、管理团队三、外部支持第五节各部门职能和经营目标第六节2015年公司资产负债情况第七节2015年公司经营情况第八节企业主要竞争资源第九节战略和未来计划第六章产品介绍第一节产品介绍第二节产品性能第三节技术特点第四节产品的竞争优势第五节典型客户第六节盈利能力第七节市场进入壁垒分析第七章研究与开发第一节产品与技术一、专利等级二、产品主要用途三、本项目所采用之工艺路线图四、本项目建设可创造的成本优势第二节研发分析一、已有的技术成果及技术水平二、公司研发能力三、未来研发计划第八章产品制造(项目产品、技术及工程建设)第一节产品制造一、生产方式二、生产设备三、成本控制第二节项目主要产品及规模目标一、主要产品质量指标二、本项目主要产品特点三、本项目主要产品工艺流程四、本项目主要产品产能规划第九章项目建设计划第一节项目建设主要内容一、建设规模与目标二、项目建设内容三、项目建设布局与进度安排第二节厂址选择一、项目建设地点二、区位优势分析三、厂址选择及理由第三节原材料保证第四节建设工期计划第五节主要设备选型第十章市场营销第一节企业发展规划一、企业发展目标二、企业发展策略三、企业发展计划四、企业实施步骤第二节企业营销战略一、整体营销战略二、产品营销策略三、精细化战略规划第三节市场推广方式第十一章财务分析与预测第一节基本财务数据假设一、2015年基本财务数据二、2016-2020年财务数据预测三、销售收入预测与成本费用估算第二节盈利能力分析预测一、损益和利润分配表二、现金流量表三、相关财务指标(投资利润率、投资利税率、财务内部收益率、财务净现值、投资回收期)第三节敏感性分析第四节盈亏平衡分析第五节中研普华财务评价结论第十二章月洞式门罩架子床项目效益分析第一节月洞式门罩架子床项目的经济效益分析第二节月洞式门罩架子床项目的社会效益分析第三节月洞式门罩架子床项目社会风险分析第四节月洞式门罩架子床项目社会评价结论第十三章资金需求第一节资金需求及使用规划一、项目总投资二、固定资产投资(土地费用、土建工程、设备、预备费、工程建设其他费用、建设期利息)三、流动资金第二节资金筹集方式一、本项目拟采用的融资方式二、项目融资方案三、资金其他来源第三节详细使用规划第四节投资者权利第十四章资金退出第一节融资方案一、资金进入、退出方式二、退出方式可行性第二节投资退出方案一、股权融资退出方案二、债权融资退出方式第三节投资回报率第十五章风险分析第一节风险分析一、资源风险二、市场不确定性风险三、研发风险四、生产不确定性风险五、成本控制风险六、竞争风险七、政策风险八、财务风险九、管理风险十、破产风险第二节风险规避措施第十六章结论附录附录一财务附表附录二公司营业执照附录三产品样品、图片及说明附录四公司及产品的其它资料附录五专利技术信息附录六竞争者调查图表目录图表:2015年月洞式门罩架子床国际市场规模图表:2015年月洞式门罩架子床国内市场规模图表:2016-2020年月洞式门罩架子床国际市场规模预测图表:2016-2020年月洞式门罩架子床国内市场规模预测图表:2015年月洞式门罩架子床全国及各地区差能、产量图表:2015年月洞式门罩架子床全国及各地区需求量图表:2016-2020年月洞式门罩架子床市场供需预测图表:项目产品市场份额图表:销售估算表图表:成本估算表图表:损益表图表:资产负债表图表:现金流量表图表:盈亏平衡点图表:投资回收期图表:投资回报率略……订阅《》请来电咨询400-086-5388

  公司介绍中研普华集团是中国领先的产业研究专业机构,拥有十余年的投资银行、企业IPO上市咨询一体化服务、行业调研、细分市场研究及募投项目运作经验。公司致力于为企业中高层管理人员、企事业发展研究部门人员、风险投资机构、投行及咨询行业人士、投资专家等提供各行业丰富翔实的市场研究资料和商业竞争情报;为国内外的行业企业、研究机构、社会团体和政府部门提供专业的行业市场研究、商业分析、投资咨询、市场战略咨询等服务。目前,中研普华已经为上万家客户()包括政府机构、银行业、世界500强企业、研究所、行业协会、咨询公司、集团公司和各类投资公司在内的单位提供了专业的产业研究报告、项目投资咨询及竞争情报研究服务,并得到客户的广泛认可;为大量企业进行了上市导向战略规划,同时也为境内外上百家上市企业进行财务辅导、行业细分领域研究和募投方案的设计,并协助其顺利上市;协助多家证券公司开展IPO咨询业务。

  有先进的生产方式,也吸收了贵州多民族文化优秀的部分,最终形成了一种特有的杂交文化、商业文化,来推动贵州的发展。

但爱屋吉屋却达到了人均每月开单单,人均月佣金达到2万~3万元,已经超过了某些龙头中介。

  目前,中研普华已经为上万家客户()包括政府机构、银行业、世界500强企业、研究所、行业协会、咨询公司、集团公司和各类投资公司在内的单位提供了专业的产业研究报告、项目投资咨询及竞争情报研究服务,并得到客户的广泛认可;为大量企业进行了上市导向战略规划,同时也为境内外上百家上市企业进行财务辅导、行业细分领域研究和募投方案的设计,并协助其顺利上市;协助多家证券公司开展IPO咨询业务。我们坚信中国的企业应该得到货真价实的、一流的资讯服务,在此中研普华研究中心郑重承诺,为您提供超值的服务!中研普华的管理咨询服务集合了行业内专家团队的智慧,磨合了多年实践经验和理论研究大碰撞的智慧结晶。我们的研究报告已经帮助了众多企业找到了真正的商业发展机遇和可持续发展战略,我们坚信您也将从我们的产品与服务中获得有价值和指导意义的商业智慧!2016年计划开业的21个商业项目,引进品牌半数为“轻奢品”。

    一见到记者,周宏便忍不住倒起了苦水。农产品加工业资金周转周期长,前期公司每年向农民收购野生菌都要投入大量资金。为了维持正常运转,公司共从银行借入了将近一亿的高息流动资金贷款,现在利息成了我们最大的负担。  周宏说,近年来经济下行压力加大,为了降低企业融资成本,央行曾多次降准、降息,但部分商业银行仍然不断调高贷款利率。一些银行利率上浮高达60%至80%,个别银行甚至超过100%。

近日,中国某部委统计信息部下发了《网络与信息安全风险通报》(以下简称通报),披露了惠普电脑音频驱动被发现存在隐藏键盘记录器,用户所有的按键记录均被监控,并明文存储至文本文件。 沉寂了2个月的惠普电脑记录用户键盘事件再次被推上了风口浪尖,用户隐私安全在硬件关口上遭遇史上最严峻的考验。

电脑键盘信息被偷偷记录今年5月,瑞士安全公司Modzero的研究人员在检查WindowsActiveDomain的基础设施时发现惠普声卡音频驱动中存在一个内置键盘记录器,监控用户的所有按键输入。 根据公开资料,发现问题的声卡驱动包为Conexant(科胜讯)提供,科胜讯系统公司是全球知名的通信电子半导体独立研发厂商,提供音频芯片给PC厂商惠普、戴尔、Thinkpad等。

笔记本有很多快捷键,这些快捷键对按键的识别、响应都是由硬件厂商编写的驱动来实现,为了测试快捷键的有效性,通常在调试的时候会在日志里记录所有的按键动作。 如果发布的正式版驱动中还留存这些调试信息就会造成安全隐患,导致用户的按键记录被日志文件留存。 360安全专家安扬在接受《IT时报》记者采访时表示,通过键盘输入的信息,会被记录在本地日志里,如果设备已经感染木马,而木马去窃取这个日志文件,就会造成键盘输入信息泄露。

换句话说,在恶意情况下,因为有了这个监视器的存在,用户在电脑上输入的一切信息,包括账户信息、信用卡卡号、聊天记录、密码等敏感信息都有可能被泄露。

5月份海外媒体公布这一漏洞时,在国内安全圈内引发了一场不小的地震,不少安全厂商进行跟踪分析。

然而国内很多惠普消费者并不清楚这样的键盘记录会给自己的隐私带来什么威胁。 《IT时报》记者采访多位惠普电脑用户,均表示没听说过这件事,也没想过更新驱动。 惠普此次出现的漏洞属于高危漏洞,消费端没什么反应主要原因是还没有具体恶性案例出现。

一位资深安全人士如是分析。 漏洞通知隐藏很深今年6月1日起正式实施的中国《网络安全法》第二十二条规定:网络产品、服务应当符合相关国家标准的强制性要求。 网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。 这是产品缺陷造成的安全隐患,安扬表示,在特定情况下,惠普键盘记录器的漏洞会对用户造成严重危害。 但在惠普的中国官网首页,《IT时报》记者并没有发现对此事件有任何的官方声明,也没有在惠普技术支持页面明显位置找到针对此次漏洞的补丁程序。

根据Modzero的报告,这个键盘记录器至少在2015年圣诞节前已经存在于惠普电脑上。

2015年,该键盘记录功能以新的诊断功能被引入HP音频驱动程序与新的版本中,报告指出,30款惠普笔记本受到影响,包括HPElitebook800系列、EliteBookFolioG1、HPProBook600和400系列等。 于是,记者随机挑选了一款被影响的笔记本电脑型号EliteBookFolioG1进行搜索,此时网站才跳出一条提醒,某些版本的ConexantHD音频驱动程序已在某些HP产品上识别出潜在的安全漏洞。

请检查您的电脑是否受影响,并下载软件修复。 同时跳出一篇SUPPORTCOMMUNICATION(支持沟通)-安全公告,根据这篇公告,该漏洞所涉及的电脑不止此前Modzero提到的30余款笔记本电脑,而是有104个型号,包括惠普商用笔记本电脑、商用台式机电脑和消费类笔记本电脑。

从公告内容可以看出,这篇公告发布于2017年5月15日,2017年7月10日更新,这两个时间节点恰恰都在此事件两度被中国媒体曝光之后数天。

7月13日,《IT时报》记者打开惠普美国网站,在同样一篇针对EliteBookFolioG1键盘记录漏洞的公告中,发布日期是5月12日,而更新日期是6月22日。 根据瑞士安全公司的声明,他们在4月28日发现了这个问题,但惠普和科胜讯都没有回应。

5月11日,Modzero发布白皮书公开此事。 5月12日,惠普发布了一封名为HP:Modzeroreportonkeyloggerissue(惠普:Modzero关于键盘记录器问题的报告)的简短声明。

中国惠普的客服告诉《IT时报》记者,这个补丁程序需要客户自己下载并安装运行。

当记者询问是否惠普会主动推送补丁程序时,客服只是说,可以直接给记者邮箱发下载链接。 不过在惠普此前的英文声明中表示,个人用户可以通过Windows的自动更新进行修复,由IT团队管理的企业用户,可以通过标准化工具进行部署。

但记者并没有找到这封声明的中文版。 惠普是唯一出现问题的PC厂商一位从事PC行业十几年的资深业内人士告诉《IT时报》记者,惠普出现的这种情况在PC圈内非常罕见,不可思议,属于惠普单方面的问题,其他PC厂商目前没有发现类似问题。 为什么硬件厂商会出现这样的安全漏洞?根据惠普的说法,这款由供应商开发的软件仅用于对产品正式发布前的版本进行音频测试,不应出现在最终销售的版本中,声卡驱动程序中部分调试代码被错误地保留下来,这是一个意外。

作为全球PC大厂,惠普给出的漏洞原因不太能让人接受,很难想象是开发人员疏忽导致的,易观终端分析师赵子明在接受记者采访时表示,很多盗号工具使用木马都是通过键盘记录用户的输入信息,在整个PC市场环境不太好的情况下,惠普的做法不明智,在与竞品竞争激烈的时候,消费者很可能因为安全问题而放弃惠普产品。

这会是惠普的另一个坑吗?2010年的央视3·15晚会上,惠普V3000和DV2000笔记本成为明星产品,惠普的笔记本产品质量(闪屏、过热)遭到曝光,当时的惠普遭遇进入中国25年来最大的品牌信任危机。

彼时也是惠普在中国激进扩张的一年。 时任中国惠普总裁兼总经理张永利在随后的媒体发布会上表示:过去几年惠普扩张过快,导致服务和管理有失误。

这是惠普第一次向中国消费者道歉。

根据惠普2009年第四季度财报,在中国市场,惠普PC销售额增长了40%,增幅高居同行首列。

但3·15晚上会后,惠普在中国的销量大跌。 近两年,随着移动互联网强势崛起,PC的日子越来越不好过,然而近日惠普却迎来了一个喜报:IDC公布的数据显示,虽然2017年第一季度全球PC出货量依然增长乏力,但惠普表现不错,超过联想成为全球最大的PC制造商。

IDC数据显示,一季度全球PC出货总计达6030万台,同比增长%。

自2012年一季度以来,这是PC季度出货量第一次反弹。 惠普PC出货1310万台,同比增长%,市场份额为%。 上述资深业内人士透露,惠普PC在中国的销量占比大约为四成,即500多万台。

PC市场似乎有正在复苏的迹象,而惠普的键盘记录器却让这份喜报蒙上了一层阴影。

Tips安全专家给惠普笔记本用户的建议:1、如果发现系统存在如下文件C:\Windows\System32\和C:\Windows\System32\,最好将其删除或修改文件名。

2、更简单的方法是通过一些第三方安全软件的电脑清理功能直接进行插件清理,删除上述文件。

3、登录惠普官网,在支持栏目中输入自己的电脑型号,根据提示下载并安装。