近日，網(wǎng)絡(luò )安全和信息化領(lǐng)導小組發(fā)布的安全信息通報曝光了惠普電腦存在的隱藏鍵盤(pán)記錄器的安全問(wèn)題，雖然惠普方面表示此事是由于供應商的原因，但對于惠普的市場(chǎng)聲譽(yù)來(lái)說(shuō)無(wú)疑是個(gè)打擊?；萜赵诮衲暌患径瘸搅寺?lián)想，時(shí)隔四年后重回PC市場(chǎng)第一的寶座，在業(yè)內人士看來(lái)，隨著(zhù)互聯(lián)網(wǎng)的融會(huì )貫通，隱私已經(jīng)變成人們越來(lái)越重視的敏感問(wèn)題，再加上惠普電腦在國內市場(chǎng)的口碑一直不是很好，所以在品牌形象方面，惠普的口碑肯定會(huì )因為此事被大打折扣，PC市場(chǎng)第一的位置很難保住。

安全隱患

網(wǎng)絡(luò )安全和信息化領(lǐng)導小組發(fā)布的安全信息通報顯示：“近期，惠普電腦音頻驅動(dòng)被發(fā)現存在隱藏鍵盤(pán)記錄器。該按鍵記錄器監控用戶(hù)所有的按鍵記錄，并明文存儲至文本文件或者以調試信息發(fā)送，其他用戶(hù)或第三方應用程序均有可能復制按鍵記錄文件并查看用戶(hù)所有的按鍵記錄，提取到敏感信息如用戶(hù)名、密碼等。”

其實(shí)，早在今年5月，來(lái)自瑞士安全公司Modzero的研究人員在檢查Windows Active Domain的基礎設施時(shí)就發(fā)現惠普音頻驅動(dòng)中存在一個(gè)內置鍵盤(pán)記錄器監控用戶(hù)的所有按鍵輸入。研究人員指出，惠普的音頻驅動(dòng)文件中隱藏缺陷代碼 (CVE-2017-8360)的漏洞，它不但會(huì )抓取特殊鍵，而且還會(huì )記錄每次按鍵并將其存儲在人類(lèi)可讀取的文件中。

按鍵記錄器會(huì )通過(guò)監控用戶(hù)所按下的鍵來(lái)記錄所有的按鍵。惡意軟件和木馬通常會(huì )使用這種功能來(lái)竊取用戶(hù)賬戶(hù)信息、信用卡號、密碼等私人信息?；萜沼嬎銠C帶有集成電路廠(chǎng)商Conexant開(kāi)發(fā)的音頻芯片，該廠(chǎng)商還會(huì )為音頻芯片開(kāi)發(fā)驅動(dòng)即Conexant高清音頻驅動(dòng)，有助于軟件跟硬件通信。根據計算機機型的不同，惠普還將一些代碼嵌入由Conexant開(kāi)發(fā)的音頻驅動(dòng)中從而控制特殊鍵，如鍵盤(pán)上的Media鍵。

據了解，2015年，這個(gè)按鍵記錄功能以新的診斷功能身份在惠普音頻驅動(dòng)版本1.0.0.46中推出，并自此有近30款惠普計算機都內置這種功能。受影響的機型包括HP Elitebook 800系列、EliteBook Folio G1、HP ProBook 600和400系列等。

對此，惠普回應稱(chēng)，已經(jīng)對這一缺陷進(jìn)行了調查，“聲卡驅動(dòng)程序中部分調試代碼被錯誤地保留下來(lái)，這是一個(gè)意外。這些代碼的目的是幫助我們調試、解決驅動(dòng)程序出現的問(wèn)題。Conexant應當發(fā)現并修正這一問(wèn)題，我們希望未來(lái)不會(huì )再出現類(lèi)似問(wèn)題”。根據惠普官網(wǎng)發(fā)布的安全公告，惠普筆記本用戶(hù)可以查看自己是否中招。此外，惠普還發(fā)布了新版驅動(dòng)程序，修正了這一缺陷，中招的用戶(hù)可以從惠普下載、安裝更新后的驅動(dòng)程序。

重回第一

據北京商報記者了解，這并不是惠普電腦第一次出現安全問(wèn)題。今年2月，朝陽(yáng)出入境檢驗檢疫局發(fā)布提醒，惠普科技(北京)有限公司2013年3月-2014年5月生產(chǎn)的部分筆記本用電池組存在安全隱患。

當時(shí)，惠普科技(北京)有限公司向國家質(zhì)檢總局備案了召回計劃，擴大召回部分筆記本用電池組。此部分電池組隨特定HPCompaq、HPProBook、HPENVY、Compaq Presario以及HP Pavilion筆記本計算機自2013年3月-2016年10月在全球銷(xiāo)售，或作為配件、備件銷(xiāo)售，或通過(guò)技術(shù)支持部門(mén)作為更換件向消費者提供。擴大召回范圍后，中國內地地區受影響的電池組數量共計22097個(gè)。本次召回范圍內的電池組，由于電芯在生產(chǎn)過(guò)程中混入了金屬異物，以及部分電極涂層材料厚度超標，導致電池內部可能會(huì )出現短路，筆記本使用過(guò)程中，電池可能存在過(guò)熱或燃燒的安全隱患。

惠普在分拆后，一度業(yè)績(jì)不振。2016財年四季度，分拆后的惠普企業(yè)和惠普公司凈利潤分別大幅下滑78%和63%，無(wú)論是云計算等數據業(yè)務(wù)還是傳統PC等硬件業(yè)務(wù)，似乎都沒(méi)有朝著(zhù)利好的方向發(fā)展。

不過(guò)，惠普在2017年一季度的銷(xiāo)售表現再次超過(guò)了聯(lián)想，成為世界第一的電腦制造及銷(xiāo)售商。根據IDC公布的最新報告數據顯示，今年一季度全球電腦銷(xiāo)售量仍然增長(cháng)乏力，不過(guò)惠普表現不錯。2017年一季度全球電腦銷(xiāo)售量總計6030萬(wàn)臺，惠普一季度出貨1310萬(wàn)臺，同比增長(cháng)13.1%，市占率達21.8%，聯(lián)想出貨量1230萬(wàn)臺，同比增長(cháng)1.7%。

據悉，惠普在2013年被聯(lián)想超越，讓出全球第一PC制造商位置之后，市場(chǎng)占有率就未能再居冠，這次重回第一，主要靠筆記型計算機出貨增長(cháng)，在北美、歐洲都有表現，亞太區相對疲軟，惠普剔除許多低價(jià)PC生產(chǎn)，目前專(zhuān)注于高階及高溢價(jià)產(chǎn)品。

受電腦銷(xiāo)量增長(cháng)的帶動(dòng)，惠普公司在2017財年二季度來(lái)自于持續運營(yíng)業(yè)務(wù)的凈利潤為6億美元，銷(xiāo)售額為124億美元。該公司首席執行官迪翁·維斯勒指出，這是個(gè)人電腦和打印機業(yè)務(wù)的營(yíng)收自2010年以來(lái)首次雙雙實(shí)現了同比增長(cháng)，其中個(gè)人電腦業(yè)務(wù)的銷(xiāo)售額增長(cháng)了10%，而打印機業(yè)務(wù)的營(yíng)收則增長(cháng)了2%。

位置難保

然而，盡管惠普電腦今年的市場(chǎng)表現引人注目，但電腦市場(chǎng)整體依舊處于下滑狀態(tài)，再加上華為、小米等實(shí)力強勁的新對手，惠普將要面對的是更為艱難的市場(chǎng)環(huán)境，市場(chǎng)老大的位置也可能隨時(shí)易主。

高德納咨詢(xún)公司發(fā)布的2017年一季度PC出貨量數據顯示，全球PC出貨量繼續下滑，高德納估計全球PC總出貨量達到6220萬(wàn)臺，比2016年一季度略微下降2.4個(gè)百分點(diǎn)。

眾所周知的是，隨著(zhù)智能手機快速發(fā)展，越來(lái)越多的用戶(hù)從PC轉向移動(dòng)設備。“雖然商務(wù)PC市場(chǎng)出現了適度增長(cháng)，但是消費需求減少抵消了增長(cháng)。”Gartner首席分析師北川美佳子說(shuō)。另一知名咨詢(xún)公司IDC的研究主管杰伊·周持相同觀(guān)點(diǎn)：“傳統PC市場(chǎng)正經(jīng)歷艱難階段，來(lái)自平板電腦、智能手機更激烈的競爭以及PC使用壽命延長(cháng)等，都使PC出貨量從2011年的巔峰時(shí)期下降了30%。”

PC市場(chǎng)下滑是大家有目共睹的事情，但還有企業(yè)選擇進(jìn)入這個(gè)行業(yè)，那就是華為、小米。融合網(wǎng)CEO吳純勇認為，尤其是華為宣布計劃進(jìn)軍全球電腦市場(chǎng)，這對個(gè)人電腦業(yè)者構成了新的挑戰。華為筆記本主打PC、平板二合一，消費者又多了一個(gè)選擇，如果華為能專(zhuān)心做，借力于華為移動(dòng)終端樹(shù)立起來(lái)的高端形象，自然不缺商務(wù)人士買(mǎi)單。另外還要看產(chǎn)品定位和覆蓋人群，到底是僅僅將PC作為智能手機、平板的輔助延伸，還是通過(guò)創(chuàng )新將疲軟的PC市場(chǎng)做活。華為PC對于蘋(píng)果Macbook系列、聯(lián)想thinkpad系列還有惠普都是一個(gè)有潛力且強勁的對手。

除了整體的市場(chǎng)環(huán)境，家電分析師梁振鵬指出，此次曝光的安全隱患也會(huì )對惠普的銷(xiāo)量和業(yè)績(jì)造成一定影響。他表示：“惠普電腦在中國消費者中的質(zhì)量口碑一直不太好，包括產(chǎn)品工藝質(zhì)量和可靠性水平，安全隱患的問(wèn)題會(huì )影響到企業(yè)的誠信度，失去消費者的信任。”

吳純勇則分析稱(chēng)，各行各業(yè)對于信息安全重視程度越來(lái)越高，尤其是這次的安全漏洞還是發(fā)生在惠普這樣一個(gè)國際知名公司，惠普公司對于此次事件如果沒(méi)有一個(gè)圓滿(mǎn)的答復及解決方案，不僅僅損害的是惠普公司寶貴的品牌形象，更會(huì )給惠普公司電腦銷(xiāo)量及其業(yè)績(jì)產(chǎn)生影響。“當下是一個(gè)‘互聯(lián)網(wǎng)+’的時(shí)代，用戶(hù)的衣食住行等各個(gè)方面都離不開(kāi)互聯(lián)網(wǎng)，廣大用戶(hù)自然會(huì )對其應用在互聯(lián)網(wǎng)上面的各種信息及其隱私的保護極其慎重，手中的手機、電腦、PAD等各類(lèi)終端設備被留‘后門(mén)’，自己所有的信息都被非法地傳遞到第三方平臺，那是很可怕的一件事情。”