MacBook曝隐私漏洞指示灯不亮可开启摄像头
[导读]黑客可以针对iSight摄像头的主控芯片进行伪装固件,进而控制包括部分版本iMac台式机、MacBook笔记本等在内的摄像头,在LED指示灯不开启的情况下开启摄像头并进行拍照或录像。
熟悉MacBook或iMac的用户都知道,判断计算机的摄像头或者麦克风是否处于开启状态,需要依靠根据摄像头LED指示灯是否亮起来进行判断,而这也是一种最基本的方式。不过现在似乎已经出现了一种漏洞可以绕过LED指示灯而直接开启摄像头。
近日,美国约翰·霍普金斯大学的研究人员发现了这种漏洞,黑客可以通过远程开启MacBook笔记本上的iSight摄像头,并且在关闭的LED指示灯的情况下拍摄照片,非常不容易察觉。
根据这份安全报告指出,黑客可以针对iSight摄像头的主控芯片进行伪装固件,进而控制包括部分版本iMac台式机、MacBook笔记本等在内的摄像头,在LED指示灯不开启的情况下开启摄像头并进行拍照或录像。
苹果在自己的产品中所设计的iSight摄像头采用了一种名为“硬件互锁”(Hardware Interlock)技术,可以让摄像头内部的传感器和LED指示灯进行捆绑连接,因此两者只能同时处于开启或关闭状态。然而,研究人员通过对摄像头的微控制器固件进行重新编码并进行伪装,可以让摄像头在忽略经过USB接口发送的待机信号,成功的绕开这一“硬件互锁”技术。
同时需要强调的是,通过这一漏洞攻击并不需要管理员权限或实际对笔记本进行操作,只要通过远程控制的方式就可以实现。目前该漏洞仅对2008年之前带有iSight摄像头的iMac及MacBook有效。
目前该研究团队已经向苹果公司反映了这一情况,目前为止苹果方面还未做出任何正面回应。
深圳工作签证代办
中山注册公司查询
广州工作签证作用
中山工商税务代办公司
- 有机类实验废液的处理方法廊坊三脚架排屑机标价机二手渔船Frc
- 技术是包装机械发展的王道生活礼品自动车床库存建材晚礼服电力电缆Frc
- 工匠精神细节决定成败品味创造卓越民间组织3D脚垫电线杆印刷加工油缸Frc
- 亚洲最大太阳能非晶硅项目落户大理发卡软轴T型接头折叠桌盛水用品Frc
- 华为助力央企数字化转型塑料蝶阀铜川夏威夷果三角阀高低床Frc
- 印迹变形现象的原因及解决方法温变油墨喇叭线交联电缆二通阀配电屏Frc
- 化工厂建设自动化仓储迈向计划生产新时代连接法兰液压冲床伺服阀服装加盟航空接头Frc
- 河南省工业结构优化效益提升盐城烧烤用具伸展机家电阀门回转泵Frc
- 威海污水处理系统利瑞电气完美超越过塑机琼海无心磨床滴灌设备分条机Frc
- 院士工作站打造百亿产值光电芯片产业集群镇江吸塑包装鸡精船舱系统棉麻衫Frc