安全工程师发现，ThinkPad X230的摄像头LED指示灯可被关闭，黑客可通过篡改固件实现隐私侵犯。建议用户在不使用摄像头时贴胶带以保护隐私。

本周的「FreeBuf周报」总结了谷歌投资网络安全诊所、《超级马里奥》游戏恶意软件、GitHub存储库劫持、电源指示灯泄露密码、Anatsa安卓木马窃取银行账户等热点资讯。安全事件包括西门子能源遭勒索软件攻击、大众汽车车载娱乐系统安全漏洞、8Base勒索软件团伙双重勒索攻击。一周好文包括网暴致人死亡、网络安全能力成熟度模型(C2M2)、车辆网络安全架构。省心工具包括KoodousFinder搜索分析Android应用程序安全威胁、PentestGPT强大渗透测试工具、Acheron修改Go程序绕过反病毒产品检测。

一组学者发现，通过分析设备电源LED指示灯的变化，可以破解设备密钥。他们利用视频摄像设备从智能卡读卡器中提取加密密钥。这种基于视频的密码分析是通过获取LED亮度变化的视频片段来完成的。研究人员成功恢复了ECDSA密钥和SIKE密钥。建议LED制造商集成电容器以减少功耗的波动，以防止这种攻击。