专栏名称: 蓝点网
科技资讯、软件工具、技术教程,尽在蓝点网。蓝点网,给你感兴趣的内容!
目录
相关文章推荐
直播海南  ·  网友吐槽:用棉花代替真雪!景区道歉了 ·  2 天前  
直播海南  ·  突发!开曼群岛附近海域发生8.0级地震 ·  3 天前  
51好读  ›  专栏  ›  蓝点网

贴胶布才靠谱:工程师关闭ThinkPad摄像头LED指示灯实现悄悄录像

蓝点网  · 公众号  ·  · 2024-12-03 14:59

正文

#安全资讯 事实证明只有贴胶带才是靠谱的:安全工程师通过关闭 ThinkPad X230 摄像头 LED 指示灯实现悄悄录像。基于隐私考虑目前部分笔记本电脑启用摄像头时会点亮 LED 进行指示,不过工程师找到方法可以刷摄像头固件关闭 LED 然后悄悄录像,所以各位最好也直接找个贴纸把摄像头贴上吧。查看全文:https://ourl.co/106869

多年前扎克伯格将笔记本电脑摄像头用胶带贴上的照片引起大家的广泛讨论,大多数笔记本电脑都附带前置摄像头,然而如果系统遭到入侵那么摄像头则可能会被黑客利用。

但如果在摄像头上贴上胶带那就可以解决问题,毕竟黑客也没法顺着网线过来将胶带撕开,只要无法撕开那至少无法通过摄像头进行录像监视。

基于安全考虑目前已经有很多笔记本电脑添加了 LED 指示灯甚至是硬件开关,例如当摄像头被启用时则 LED 灯会被点亮以告诉用户目前正在录像中。

不过事实证明还是贴胶带或者物理硬件开关更靠谱,因为 Linux 安全工程师 Andrey Konovalov 用实际案例告诉大家摄像头 LED 指示灯这种东西是不靠谱的。

摄像头 LED 指示灯本质上是摄像头组件的固件驱动的,既然是固件那就有可能会被篡改,Andrey Konovalov 在上月举办的 POC 2024 安全会议上介绍了如何秘密关闭 ThinkPad 摄像头 LED 指示灯的方法。

核心操作就是通过对 ThinkPad X230 摄像头固件进行重刷去关闭 LED 指示灯,这样可以在用户完全不知情的情况下悄悄开启录像功能,这可能会造成隐私安全问题。

注:ThinkPad X230 是一款非常老的笔记本,拿来当测试机进行概念验证,否则安全工程师也不会将写好的修改版验证程序直接放到 Github 上供大家下载研究。







请到「今天看啥」查看全文