万博manbext网站登录app(中国)官方网站本年 11 月举办的 POC 2024 行动中-万博manbext网站登录 万博manbext体育官网注册账号

IT之家 12 月 3 日音讯，本年 11 月举办的 POC 2024 行动中，内行 Andrey Konovalov 展示了新的见地考据要道 Lights Out，不错通过更新固件的花式关闭 LED 开荒灯，从而在用户不知情下暗暗摄摄像。

Konovalov 还在 Github 上共享了 Lights Out 源代码，不错在不物理访谒条记本的情况下，通过软件竣事 ThinkPad X230 上的汇聚摄像头 LED 灯。

Konovalov 以联思 ThinkPad X230 条记本手脚演示，不外他在演讲幻灯片中暗意，由于通过 USB 相连汇聚摄像头并允许重刷其固件，是条记本电脑制造商的常见设想模式，因此其它主流条记本可能相通存在该风险过失。

过失简介

IT之家简要先容下该过失细节如下：ThinkPad X230（以及同时的其它主流条记本）的摄像头基于 Ricoh R5U8710 USB 摄像头竣事器，而该竣事器的固件 SROM 部分存储在摄像头电路板的 SPI 闪存芯片上，况兼不错通过 USB 重刷。

X230 摄像头板上的 LED 相连到 R5U8710 竣事器的 GPIO B1 引脚。GPIO B 端口映射到 R5U8710 里面基于 8051 的 CPU 的 XDATA 存储空间中的 0x80 地址。因此，转变该地址的值会转变 LED 的现象。非论摄像头面前是否正在传输视频，此门径皆有用。

物理庇荫是终极有缠绵

Konovalov 也暗意当今大部分条记本电脑皆提供了摄像头盖子，不错在不使用时盖住摄像头；即便莫得，也不错效仿扎克伯格，使用胶带等花式，物理盖住摄像头。