安全研究者、前美國國家安全局員工 Patrick Wardle 今天在 Virus Bulletin 大會上演示了 Mac 惡意軟件如何侵入攝像頭和麥克風的方法。當 Mac 上的攝像頭啟用后,右側的綠色 LED 燈會亮起,這是一種固件級別的保護,很難破解。Wardle 的演示中,惡意軟件可以侵入已經存在的網絡攝像頭進程,比如當用戶使用 FaceTime 或 Skype 時,惡意軟件可以截獲攝像頭數據。
Wardle 此前發現了攻破 Gatekeeper 保護機制的惡意軟件,可以讓系統運行沒有簽名的應用。同時,他還發現了蘋果 Rootpipe 安全漏洞,這個漏洞可以讓攻擊者將權限提升之 Root。為了防止攝像頭被攻破,Wardle 開發了一款可以監控攝像頭和麥克風活動的應用。點擊下面的鏈接下載。