当心,Mac 摄像头可能已悄悄开启
Mac 电脑开启 iSight 摄像头时,LED 指示灯便会亮起绿光,以提醒用户注意防范隐私泄露。
然而,约翰霍普金斯大学的研究人员近日发布了一份报告,揭示了如何在开启 iSight 摄像头的同时保持 LED 灯关闭。如此一来,黑客可以在用户毫不知情的状况下利用摄像头记录用户信息。
苹果在设计 iSight 摄像头系统时进行了 “硬件互锁”,即摄像头退出待机模式时,LED 指示灯就会自动亮起。
研究人员对 Mac 电脑的摄像头控制芯片固件进行了重新编码,使得摄像头忽略了由 USB 接口发送的待机信号,即成功开启。而此时 LED 指示灯则仍然服从待机信号,即保持关闭。此举便绕过了 “硬件互锁”。
当前这一漏洞只会影响 2008 年之前生产的配备 iSight 摄像头的 Mac 电脑。研究人员为苹果提出了两种方案减轻这一漏洞的影响,并已经于今年夏天向该公司安全团队披露了漏洞信息。苹果方面表示已经注意到这一问题,但尚未回复任何可能的改进计划。
题图来自 btnaringsliv