HP手提電腦用家注意︰驅動程式會記錄你所有按鍵
我們想讓你知道的是
惠普旗下部份型號的手提電腦，被發現內置程式會記錄用家按鍵，造成私隱及安全漏洞。
近日有資訊安全專家揭發，大型電腦生產商惠普（HP）旗下的手提電腦有漏洞，令電腦會自動偷偷記錄用家的所有按鍵。
根據瑞士資訊安全公司ModZero的發現，在2015年HP更新了手提電腦的音效晶片驅動程式，加入新的診斷功能，其中一項新功能可以偵測特定按鍵有否被按下或放開。這令程式可以記錄用家的按過甚麼鍵，包括曾輸入的密碼。
其後另一次更新帶來更大問題︰程式會自動記錄每一次按鍵，並儲存在電腦中——假如你是HP手提電腦用戶，可以找「C:\Users\Public\MicTray.log」來看看，如有應立即刪除。雖然每一次登出系統後，有關記錄便會自動清除，但ModZero的文章指出，假如用戶裝有累積備份系統（會定期備份硬碟），就會變相留下所有按鍵的歷史。
ModZero建議所有HP電腦的用戶檢查有否安裝「C:\Windows\System32\MicTray64.exe」或「C:\Windows\System32\MicTray.exe」，如果有的話應該將這個程式改名或刪除，以防止它再記錄按鍵——但如果你這樣做的話，一些特別功能按鍵可能無法如常使用。
受影響的手提電腦型號如下︰
- HP EliteBook 820 G3 Notebook PC
- HP EliteBook 828 G3 Notebook PC
- HP EliteBook 840 G3 Notebook PC
- HP EliteBook 848 G3 Notebook PC
- HP EliteBook 850 G3 Notebook PC
- HP ProBook 640 G2 Notebook PC
- HP ProBook 650 G2 Notebook PC
- HP ProBook 645 G2 Notebook PC
- HP ProBook 655 G2 Notebook PC
- HP ProBook 450 G3 Notebook PC
- HP ProBook 430 G3 Notebook PC
- HP ProBook 440 G3 Notebook PC
- HP ProBook 446 G3 Notebook PC
- HP ProBook 470 G3 Notebook PC
- HP ProBook 455 G3 Notebook PC
- HP EliteBook 725 G3 Notebook PC
- HP EliteBook 745 G3 Notebook PC
- HP EliteBook 755 G3 Notebook PC
- HP EliteBook 1030 G1 Notebook PC
- HP ZBook 15u G3 Mobile Workstation
- HP Elite x2 1012 G1 Tablet
- HP Elite x2 1012 G1 with Travel Keyboard
- HP Elite x2 1012 G1 Advanced Keyboard
- HP EliteBook Folio 1040 G3 Notebook PC
- HP ZBook 17 G3 Mobile Workstation
- HP ZBook 15 G3 Mobile Workstation
- HP ZBook Studio G3 Mobile Workstation
- HP EliteBook Folio G1 Notebook PC
HP副主席表示，記錄按鍵的功能乃錯誤加到驅動程式中，該公司不曾打算在用家裝置中加入此功能。他又指對於2016年或之後的受影響型號，用戶已可在Windwos更新以及HP.com尋找復修檔（但本網未能確認，在網站上找到其中一個型號的音效驅動程式於今年3月發放），而2015年的型號會在星期五（美國時間）發出修復檔。
相關文章︰
資料來源︰
ESG成為永續經營新顯學，除了追求獲利，這些企業更重視打造多元包容及友善環境的幸福社會！
我們想讓你知道的是
現今越來越多企業共享ESG架構理念，彼此跨業結盟、分享各自優勢，讓企業影響力發揮一加一大於二的效果。從渣打銀行與全球第一大烈酒集團帝亞吉歐的對談中，就可以看到雙方有許多相似之處。
「我的夢想」是許多人小時候作文課都會寫的題目，但是長大後，能真正實現夢想的人為什麼少之又少？其實，原因來自千里馬沒能遇上給予支援與資源的伯樂。
不過現在情況正在翻轉，因為現代商業環境，除了追求獲利最大化，更多企業把重心投入於實踐永續發展理念；尤其是在社會責任方面，企業更加重視勞工及社區等利害關係人的權益與福祉。打造更包容與多元的社會，需要更多企業一起聯手合作。
渣打、帝亞吉歐：從各自領域幫助社會上的千里馬
渣打銀行與帝亞吉歐在社會責任方面的相似之處，在於兩家企業都有幫助社會更具包容、照顧弱勢的公益計畫。
多年來，渣打在攜手政府單位及社福夥伴，共同打造「看得見的希望視障就業平台」，並透過連續贊助國內最大型的公益馬拉松賽事「渣打臺北公益馬拉松」至今累計幫助近700位視障朋友成功並穩定就業。在支持視障青年多元就業之外，渣打集團於2019年推出全新的全球性計畫 — Futuremakers by Standard Chartered，並擴大所協助對象，主要協助16-35歲視障青年及弱勢女性，並與社福團體合作，結合各組織的專業與資源，為他們提供就業的支持，幫助他們翻轉未來。在2020～2023年期間，渣打協助近7,000名視障青年及弱勢女性學習新技能、輔助他們就業及創業。目前渣打銀行也有6位視障員工在銀行擔任客戶服務的工作。
一般人可能無法體會，一些簡單的動作因為礙於視力限制，必須比常人多付出數十倍的反覆練習，沖泡咖啡就是一例。台灣第一位視障咖啡師林佳箴，小時候因意外導致視力逐漸退化，但她沒有向命運低頭，努力取得英國國際咖啡師證照，並且創立「甜裡開始」咖啡廳。
林佳箴的故事，能夠感動人心並且躍上媒體版面，一方面也因為她是帝亞吉歐「Keep Walking夢想資助計畫」的2020年得主名單之一。
帝亞吉歐Keep Walking計畫從2003年正式啟動，訴求不以營利為目的，不限定夢想的類型和議題，從環保生態、藝術文化、公益推動、到偏鄉教育，如今已經實現超過200份計畫，累積提供達1.8億元獎金回饋。每一位夢想家獲得贊助後，得以展現他們的天賦，實現自己的使命，堅持夢想並且勇往直前。
為地球永續而戰，日常小動作也能節能減碳
ESG概念的另一個重要議題是「環境保育」。近年因應極端氣候現象頻傳，為了讓全球溫升控制在1.5°C以內，截至2022年10月，全球已經有137個國家響應2050年要達成淨零排放，其中德國、瑞典、日本、英國等先進國家，更將「淨零入法」透過實際舉措要求企業從營運過程減少碳排放。
從國家立法到企業響應並展開行動，證明永續行動的迫切性，也凸顯沒有任何人可以在節能減碳這件事置身事外。
帝亞吉歐近期提出「2030社會願景」計畫，其中三個核心範疇分別是「提倡理性飲酒、促進社會多元包容、促進環境永續發展」，最後一項就扣連2030年要達到淨零排放。帝亞吉歐台灣總經理梁殷禎分享，在釀酒過程，最重要的成分就是水資源，帝亞吉歐規劃未來在產地製造過程，運用先進技術讓產品減少30%用水，具體提高產品生產效率。
渣打銀行總經理韓德聖（Ian Anderson）則表示，渣打集團也訂出2025年底要落實自身營運零碳排，2050年底達成投融資淨零碳排的目標。由於銀行的業務屬性，碳盤查過程， 屬於範疇一、範疇二的溫室氣體排放可以從自身做起；範疇三則屬於其他間接排放，例如商務旅行、上下游運輸、乃至於供應鏈、客戶所產生的碳排，且範疇三的碳排放量佔了總排放量95%。因此，渣打銀行下個目標就是要幫助客戶落實綠色轉型，打造綠色永續生態系。
值得一提的是，淨零減碳除了仰賴數位科技、組織轉型、調整商業模式來達成，每個人也可以在生活中擔任永續小尖兵。例如渣打銀行推出自家的永續發展App，員工可以在每日的工作中掌握自己的碳足跡，嘗試透過趣味的方式減碳，像是澆水、種樹小遊戲，企業會依同樣比例植樹，讓員工在日常為永續盡份心力。
翻轉偉大企業定義的現在進行式
股神巴菲特曾如此定義他眼中的偉大公司：「我認為競爭優勢可以持續25年到30年的公司」。然而，在ESG思維之下的今日，值得思考的是，偉大企業的意義應被賦予更多價值，除了具備競爭力與獲利能力，更重要的是願意關注社會、在乎永續的願景及行動。
對此，韓德聖這樣回應：「我們相信在推動商業與經濟增長的過程中，不能忽視對人類、環境、以及相關社群的關懷；藉由把永續行動融入我們的政策及業務之中，攜手我們的員工、客戶、乃至於更多人，一起創造更好的未來。」
想知道更多渣打銀行與帝亞吉歐決策者的精采對談，以及他們為ESG投入哪些心力？點擊影片觀看更多：https://www.youtube.com/watch?v=8Ub5gUPWBO8
延伸閱讀
l 渣打銀行永續之旅網站
l 【渣打銀行的永續之旅】全球最高的綠建築 台北101
l 【渣打銀行的永續之旅】全球最成功的公共自行車系統 YouBike
l 【渣打銀行的永續之旅】永續能源推手 哥本哈根基礎建設基金
