黑客无需激活LED指示灯即可访问笔记本电脑网络摄像头

正如 Andrey Konovalov 所展示的，最近发现了一个影响笔记本电脑网络摄像头的严重漏洞，特别是 ThinkPad X230 型号。

该漏洞允许攻击者秘密访问网络摄像头而无需触发 LED 指示灯，这引起了笔记本电脑用户的严重隐私担忧。

Konovalov 的研究始于在他的 ThinkPad X230 笔记本电脑上进行的 USB 模糊测试实验。

然而，除此之外，研究人员发现，通过仔细的分析和逆向工程，可以发现几个关键问题：

• 网络摄像头的固件可能会通过 USB 供应商请求被覆盖

• LED 指示灯由 GPIO 引脚控制，与摄像头传感器电源分开

• 内存映射 GPIO 允许软件控制 LED

漏洞利用过程

研究人员开发了一个多阶段漏洞利用程序：

1. 固件分析：泄露并逆向工程网络摄像头的 SROM（串行 ROM）和 Boot ROM

2. 代码注入：创建了一种在 USB 枚举期间在网络摄像头上注入和执行任意代码的方法

3. 内存操作：开发了读取和写入网络摄像头控制器内各种内存空间的技术

4. LED 控制：识别控制 LED 状态的特定内存地址（XDATA 中的 0x0080）

Konovalov 发明了一种功能强大的 USB 植入物，其特点是：

• 不会干扰相机的正常运行

• 允许在网络摄像头上执行任意代码

• 允许读取和写入任意内存位置

• 提供对 LED 指示灯的完全控制

虽然这项研究的重点是 ThinkPad X230，但 Konovalov 表示其他笔记本电脑型号也可能存在类似的漏洞，尤其是同一时代的笔记本电脑。

关键因素是 LED 是否直接与摄像头传感器的电源相连。下面我们提到了所有潜在的漏洞指标：-

1. 通过 UVC 或供应商 USB 请求控制 LED

2. 可通过 USB 覆盖的固件

3. 存在可利用漏洞的固件（USB 处理程序中的内存损坏）

网络安全研究人员提出了以下建议：

1. 对于用户：请注意内置网络摄像头的潜在风险

2. 对于制造商：-

• 实现摄像机电源和LED指示灯之间的硬件级连接。

• 强制执行强大的固件签名检查

• 对网络摄像头固件进行彻底的安全审核

这项研究强调了确保笔记本电脑硬件的隐私和安全所面临的持续挑战。

由于网络摄像头在我们的日常生活中越来越不可或缺，解决这些漏洞对于保护用户隐私和保持对技术的信任至关重要。