在科技快速發展的時代，個人隱私的保護變得越來越重要。網路攝影機作為現代筆電的標準配備，其安全性也備受關注。許多人擔心，網路攝影機可能在不知情的情況下被開啟，甚至被駭客用於監視個人行為。最近，安全研究員安德烈·科諾瓦洛夫（Andrey Konovalov）的研究揭示了一項令人擔憂的技術，可以秘密關閉筆電網路攝影機的 LED 指示燈，讓駭客可以暗中監視你。
韌體逆向工程：關閉網路攝影機 LED 指示燈的秘密
韌體逆向工程是指分析和理解電腦硬體或裝置的軟體，以了解其運作機制和功能。這項技術通常用於修復軟體漏洞、改善效能或開發相容的軟體。
網路攝影機的 LED 指示燈通常會亮起，表示攝影機正在運作。駭客可以利用關閉 LED 指示燈的技術，讓使用者誤以為攝影機沒有開啟，進而進行秘密監控。
安德烈·科諾瓦洛夫的研究以 ThinkPad X230 筆電的網路攝影機為例，利用 USB fuzzing 技術分析了攝影機的韌體。他發現，網路攝影機的韌體存在漏洞，可以被利用來關閉 LED 指示燈。
USB Fuzzing：揭露網路攝影機的漏洞
USB fuzzing 是一種測試技術，藉由發送大量異常的 USB 請求到裝置，試圖找出潛藏的漏洞。這就像用隨機的數據攻擊裝置，觀察裝置的反應，以找出可能的弱點。
USB fuzzing 可以模擬各種異常的 USB 請求，例如錯誤的指令、過長的數據或不完整的數據，讓裝置處於異常狀態。如果裝置無法正確處理這些異常請求，就有可能暴露漏洞。
USB fuzzing 對於提升網路安全至關重要。透過 fuzzing 技術，研究人員可以發現裝置中的未知漏洞，並及時進行修復，降低駭客利用漏洞進行攻擊的風險。
LED 控制：揭開網路攝影機的秘密
科諾瓦洛夫發現，網路攝影機的 LED 指示燈是由相機控制器的 GPIO pin 腳位控制的。然而，控制該 pin 腳位的程式碼位於 Boot ROM 中，而 Boot ROM 無法透過 USB 覆蓋。
科諾瓦洛夫開發了一種巧妙的技術，利用 USB 請求中的細微變化，逐漸取得 Boot ROM 的內容。他將程式碼注入到網路攝影機的韌體中，並根據 Boot ROM 的位元值來判斷攝影機是否能成功枚舉。這個方法雖然緩慢，但有效地取得了 Boot ROM 的程式碼。
科諾瓦洛夫接著對 Boot ROM 進行逆向工程，分析了處理 USB 供應商請求的程式碼，並確定了 USB 請求參數的 XDATA 地址。最後，他透過比較 LED 燈開啟和關閉時的記憶體狀態，找到了控制 LED 的記憶體映射地址。
安全隱患：駭客的暗中窺視
科諾瓦洛夫的研究揭露了網路攝影機存在潛在的安全性問題，駭客可以利用技術關閉 LED 指示燈，在使用者不知情的情況下進行監視。
駭客可以透過秘密監控，竊取個人資訊、觀察個人行為，甚至進行勒索或威脅，對個人隱私造成嚴重的威脅。
科諾瓦洛夫的研究表明，其他品牌的筆電也可能存在類似的漏洞，駭客可以利用相同的手法關閉 LED 指示燈，進行秘密監視。
相關連結：
Share this content:
