lights-out

Lights Out 这个仓库包含一些工具，可以在无需物理接触笔记本电脑 的情况下，以软件方式控制 ThinkPad X230 的摄像头 LED。 创建这些工具是为了实际证明：恶意软件可以在没有 LED 指示的情况下通过摄像头录制视频。 其原理是通过 USB 重新刷写摄像头固件（X230 摄像头在内部通过 USB 连接），从而增加任意控制 LED 的能力。 这种方法很可能也影响许多其他笔记本电脑，因为通过 USB 连接摄像头并允许重新刷写其固件是各笔记本电脑厂商常见的设计模式。 详细内容请参见我在 POC 2024 上做的演讲 "Lights Out：隐秘关闭 ThinkPad 摄像头...