当心,Mac 摄像头可能已悄悄开启
Mac 电脑开启 iSight 摄像头时,LED 指示灯便会亮起绿光,以提醒用户注意防范隐私泄露。
然而,约翰霍普金斯大学的研究人员近日发布了一份报告,揭示了如何在开启 iSight 摄像头的同时保持 LED 灯关闭。如此一来,黑客可以在用户毫不知情的状况下利用摄像头记录用户信息。
苹果在设计 iSight 摄像头系统时进行了“硬件互锁”,即摄像头退出待机模式时,LED 指示灯就会自动亮起。
研究人员对 Mac 电脑的摄像头控制芯片固件进行了重新编码,使得摄像头忽略了由 USB 接口发送的待机信号,即成功开启。而此时 LED 指示灯则仍然服从待机信号,即保持关闭。此举便绕过了“硬件互锁”。
当前这一漏洞只会影响 2008 年之前生产的配备 iSight 摄像头的 Mac 电脑。研究人员为苹果提出了两种方案减轻这一漏洞的影响,并已经于今年夏天向该公司安全团队披露了漏洞信息。苹果方面表示已经注意到这一问题,但尚未回复任何可能的改进计划。
题图来自 btnaringsliv