近期，在POC 2024安全大會(huì)上，Linux安全領(lǐng)域的專家Andrey Konovalov向公眾揭示了一項(xiàng)驚人的技術(shù)演示：他成功地在不觸發(fā)筆記本電腦攝像頭LED指示燈的情況下，實(shí)現(xiàn)了隱蔽錄像。這一發(fā)現(xiàn)立刻引發(fā)了對(duì)于現(xiàn)代筆記本隱私保護(hù)機(jī)制的深刻反思。
Konovalov的研究表明，通常被視為隱私守護(hù)者的攝像頭LED指示燈，其工作狀態(tài)實(shí)際上是由筆記本內(nèi)部的固件所控制的。更令人不安的是，這一固件并非不可篡改。通過巧妙的手段，黑客有可能重新編程攝像頭固件，從而繞過LED指示燈的提示，使攝像頭在無聲無息中開啟錄像。
為了證明這一點(diǎn)，Konovalov選擇了一款筆記本電腦作為實(shí)驗(yàn)對(duì)象，并通過重寫其攝像頭固件，成功實(shí)現(xiàn)了LED指示燈的靜默關(guān)閉。這意味著，即使攝像頭正在工作，用戶也無法通過LED指示燈的閃爍得知這一信息，從而大大增加了隱私泄露的風(fēng)險(xiǎn)。
Konovalov已經(jīng)將這一技術(shù)驗(yàn)證程序公開發(fā)布在GitHub平臺(tái)上。盡管目前該程序僅針對(duì)特定型號(hào)的筆記本電腦，但業(yè)界普遍擔(dān)憂，這一技術(shù)可能會(huì)迅速被擴(kuò)展到其他品牌和型號(hào)的設(shè)備上，從而引發(fā)更大范圍的隱私安全危機(jī)。
面對(duì)這一挑戰(zhàn)，普通用戶或許只能采取一些簡單而有效的防護(hù)措施來應(yīng)對(duì)。例如，像知名企業(yè)家扎克伯格那樣，使用膠帶直接覆蓋網(wǎng)絡(luò)攝像頭，或者在不使用筆記本時(shí)將其合上，以避免潛在的偷錄風(fēng)險(xiǎn)。這些方法雖然看似簡陋，但在當(dāng)前的技術(shù)環(huán)境下，不失為一種可行的自我保護(hù)手段。
