▲neo 7시간전 | parent | favorite | on: GN⁺: 웹캠 LED를 끄고 비디오를 녹화하는 악성코드, ThinkPad X230에서 시연(github.com/xairy)Hacker News 의견 카메라 LED는 전원과 연결되어 항상 켜져 있어야 하는데, 펌웨어로 제어할 수 있으면 보안에 문제가 생김 카메라보다 마이크가 더 걱정됨. macOS는 마이크 사용 시 메뉴바에 불빛을 표시하지만, 하드웨어적으로 해킹 불가능한 것이 더 좋음 ThinkPad X1 Carbon Gen 8에서는 웹캠 LED를 끄고 녹화 가능. ThinkShutter라는 물리적 스위치가 있지만, 잘못 사용하면 LED만 꺼지고 렌즈는 가려지지 않음 대부분의 웹캠 LED는 카메라 전원과 직렬로 연결되어 있어야 함. 소프트웨어로 제어 가능한 LED 설계는 문제임 현대 기기의 마이크는 LED나 스위치가 없어 카메라보다 더 큰 문제임. 민감한 정보를 쉽게 수집할 수 있음 Lenovo 노트북은 카메라를 물리적으로 가리는 슬라이더 버튼이 있음. 이는 드라이버에도 영향을 미쳐 Windows에서 카메라가 분리된 것으로 인식됨 카메라와 마이크는 물리적 스위치가 필요함. 소프트웨어 스위치는 신뢰할 수 없음. 사용하지 않을 때는 카메라와 마이크를 분리함 마이크와 카메라의 전원을 개별적으로 제어할 수 있는 물리적 스위치가 필요함. 이는 iPhone의 음소거 스위치처럼 간단할 수 있음 X230 노트북은 여전히 많이 사용됨. Lenovo의 최신 키보드는 품질이 떨어짐. T14s 시리즈는 휴대성이 떨어짐 웹캠 커버를 사용하여 프라이버시를 보호하는 사람들이 많음. 마이크는 차단하기 어려움 보안 커뮤니티에서는 오래전부터 알려진 문제임. X230은 오래된 모델로, 최신 모델에서는 이 문제가 해결되었기를 바람
Hacker News 의견