近日,在POC2024网络安全大会上,安全专家Andrey Konovalov揭露了一项名为“Lights ...
近日,网络安全专家Andrey Konovalov在POC 2024活动中展示了一种名为Lights Out的概念验证程序。该程序允许用户通过更新固件的方式关闭LED指示灯,从而在用户不知情的情况下窃听和录像。 Konovalov还分享了Lights Out的源代码,并指出这是笔记本电脑制造商常见的设计模式。他认为,除了ThinkPad X230之外,其他主流笔记本也存在类似风险漏洞。