攻击者将Linux摄像头武器化为攻击工具，可注入击键并发动攻击
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
研究人员发现Linux摄像头存在漏洞，黑客可远程利用该漏洞将其武器化为BadUSB攻击工具，注入恶意击键。此漏洞影响特定型号的联想摄像头，攻击者可通过固件篡改控制设备。联想已发布修复补丁，但其他Linux USB设备仍面临风险，需加强硬件信任机制。
🎯
关键要点
- 研究人员发现Linux摄像头存在漏洞，黑客可远程利用该漏洞进行BadUSB攻击。
- 该漏洞影响特定型号的联想摄像头，攻击者可通过固件篡改控制设备。
- 攻击利用固件验证缺陷，允许黑客在系统重置后仍能保持控制。
- 联想已发布修复补丁，但其他Linux USB设备仍面临风险。
- 攻击链涉及一系列命令，黑客可完全控制摄像头的闪存。
- Linux USB gadget功能使摄像头可伪装成注入击键的设备。
- 研究揭示USB外设可能存在广泛的武器化风险，需加强硬件信任机制。
❓
延伸问答
Linux摄像头的漏洞是如何被黑客利用的？
黑客通过固件验证缺陷，远程将联想摄像头武器化为BadUSB攻击工具，注入恶意击键。
哪些型号的联想摄像头受到影响？
受影响的型号包括联想510 FHD和Performance FHD摄像头，采用SigmaStar SSC9351D系统级芯片。
联想对此漏洞采取了哪些措施？
联想已发布4.8.0版本固件更新，解决了签名验证缺陷，并与SigmaStar合作实施安全措施。
攻击者如何保持对受感染系统的控制？
攻击者通过重刷摄像头固件，建立持久后门，即使系统重装后仍可再次感染主机。
除了摄像头，还有哪些设备可能受到类似攻击？
任何运行Linux且缺乏固件验证的USB连接设备都可能被利用，存在广泛的武器化风险。
该漏洞对网络安全有什么影响？
该漏洞挑战了传统终端安全模型，亟需增强硬件信任验证机制，以防止类似攻击。
➡️
