摄像头贴很有必要，黑客可不激活指示器而调用摄像头

文章预览

来自：FreeBuf，作者：Zicheng 链接：https://www.freebuf.com/news/416501.html 在你的笔记本电脑上贴上摄像头并不是一个愚蠢的想法。一位安全工程师发现，通过刷新联想ThinkPad X230笔记本电脑上的摄像头固件，可在摄像头本身激活的情况下独立控制其LED。换句话说，可以在摄像头指示器不亮的情况下，悄悄调用笔记本的摄像头。 Andrey Konovalov，一位以xairy为名在GitHub上的Linux内核安全工程师，发布了一个工具，可以在商务笔记本ThinkPad X230上获得对摄像头LED指示器的软件控制。虽然这款笔记本型号已经超过十年历史，但该代码在社区上引发了热烈讨论：为什么摄像头和指示器不是硬连接？ Andrey发现X230的摄像头是通过USB连接器连接，基于Ricoh R5U8710 USB摄像头控制器。这在当时并不是特例，其他品牌的笔记本电脑也有类似操作。这就留下了一个隐患，控制器可以独 ………………………………