部分基于Linux的联想摄像头存漏洞，可被远程利用发起BadUSB攻击
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
网络安全研究人员发现联想部分摄像头存在漏洞，攻击者可将其转变为BadUSB攻击设备，远程注入击键操作。该漏洞被称为"BadCam"，可能导致恶意活动。联想已发布固件更新修复此问题。
🎯
关键要点
- 网络安全研究人员发现联想部分摄像头存在漏洞，攻击者可将其转变为BadUSB攻击设备。
- 该漏洞被称为'BadCam'，允许远程攻击者秘密注入击键操作。
- 攻击者可利用该漏洞向受害者发送带有后门的摄像头，或在获得物理访问权限时进行攻击。
- BadUSB攻击利用USB固件中的漏洞，能够在受害者计算机上隐蔽执行命令。
- 研究发现，原本非恶意的基于USB的外设（如Linux摄像头）可能成为BadUSB攻击的载体。
- 攻击者可以重新刷写摄像头固件，将其转变为恶意HID设备，注入击键操作或投递恶意负载。
- 联想已发布固件更新（版本4.8.0）以修复该漏洞，并与中国星宸科技合作发布修复工具。
- 未签名或保护不足的固件使攻击者能够感染未来连接的任何主机，传播感染并绕过传统控制措施。
❓
延伸问答
联想摄像头的漏洞是什么？
联想部分摄像头存在的漏洞允许攻击者将其转变为BadUSB攻击设备，远程注入击键操作。
BadUSB攻击是如何利用摄像头漏洞的？
BadUSB攻击利用摄像头固件中的漏洞，攻击者可以重新刷写固件，将摄像头转变为恶意HID设备，注入击键操作。
联想如何修复摄像头的安全漏洞？
联想已发布固件更新（版本4.8.0）以修复该漏洞，并与中国星宸科技合作发布修复工具。
攻击者如何利用物理访问进行攻击？
攻击者可以在获得物理访问权限后，将带有后门的摄像头连接到计算机，远程发出指令进行攻击。
BadUSB攻击与传统恶意软件有什么不同？
BadUSB攻击存在于固件层，能够在受害者计算机上隐蔽执行命令，而传统恶意软件通常驻留在文件系统中，易被杀毒工具检测。
该漏洞对企业和消费者有什么潜在风险？
该漏洞可能导致攻击者感染未来连接的任何主机，传播感染并绕过传统控制措施，给企业和消费者带来严重安全风险。
➡️
