韌體逆向工程！關閉筆電網路攝影機 LED 指示燈， 駭客可暗中監視你(轉)

 韌體逆向工程！關閉筆電網路攝影機 LED 指示燈， 駭客可暗中監視你

netizen 發表於 2024年11月29日 13:00 收藏此文

你是否曾擔心你的筆電Webcam在你不知情的情況下被開啟？你是否想完全掌控你的網路Webcam LED 指示燈？網路安全研究員安德烈·科諾瓦洛夫（Andrey Konovalov）近期揭露了一項技術，可以秘密關閉 ThinkPad X230 的網路Webcam LED 燈，同時還能遠端操控Webcam。這項技術涉及深入的韌體逆向工程和 USB fuzzing，在網路安全方面，fuzzing可用於測試網路協議、應用程式和嵌入式系統等各種目標的漏洞。它可以幫助識別可能被利用來破壞系統或竊取數據的錯誤和漏洞，這次測試突顯了網路Webcam安全性的潛在漏洞。

訂閱Ｔ客邦電子日報掌握最熱門的科技話題、網路動態，升級你的科技原力！

深入探索 USB Fuzzing

科諾瓦洛夫的研究始於一場漫長的機場等待。他決定利用這段時間，透過 USB fuzzing 技術測試他的 ThinkPad X230 網路Webcam。USB fuzzing 是一種測試技術，藉由發送大量異常的 USB 請求到裝置，試圖找出潛藏的漏洞。科諾瓦洛夫發現，X230 的網路Webcam可以透過 USB 進行韌體更新，意外的是，他的 fuzzer 卻破壞了Webcam的韌體，導致Webcam無法運作。

為了更深入研究，科諾瓦洛夫建立了一個「防磚」的測試環境。他購買了更多 X230 網路Webcam模組，並將 SPI 快閃記憶體晶片移到可拆卸的插槽中，以便在韌體損壞時能透過外部程式設計器重新刷新。

透過防磚機制，科諾瓦洛夫繼續進行 fuzzing，並發現了一些隱藏的 USB 供應商請求，這些請求允許他讀取和寫入網路Webcam的韌體。他仔細記錄了每個請求的功能，並發現他的 fuzzing意外觸發了韌體寫入請求，覆蓋了原始韌體，導致Webcam故障。

逆向工程與 LED 控制

科諾瓦洛夫接著開始逆向工程網路Webcam的韌體，試圖找出控制 LED 燈的方法。他發現 LED 燈連接到相機控制器的一個 GPIO pin 腳位，但控制該 pin 腳位的程式碼位於 Boot ROM 中，Boot ROM 無法透過 USB 覆蓋。

為了取得 Boot ROM 程式碼，科諾瓦洛夫開發了一種巧妙的技術，利用 USB 請求中的細微變化來取得 Boot ROM 的內容。他將程式碼注入到Webcam的韌體中，並根據 Boot ROM 的位元值來決定Webcam是否能成功枚舉。這個方法雖然緩慢，但確實有效。

科諾瓦洛夫更進一步最佳化了這個方法，利用 UVC 設定（如對比度和飽和度）來動態提供偏移量，大幅加快了 Boot ROM 洩漏的速度。

在取得 Boot ROM 後，Konovalov 進行了逆向工程，找到了處理 USB 供應商請求的程式碼，並確定了 USB 請求參數的 XDATA 地址。最後，他透過比較 LED 燈開啟和關閉時的記憶體狀態，找到了控制 LED 的記憶體映射地址。

對其他筆電的影響

科諾瓦洛夫的研究揭示了許多網路Webcam的安全性問題。他指出，只要 LED 燈的控制不與感光元件的電源綁定，就有可能透過軟體控制 LED 燈。他建議 OEM 廠商將 LED 燈的電源與感光元件的電源綁定，並實施更安全的韌體更新機制，例如數位簽章檢查，以防止惡意韌體覆蓋。

科諾瓦洛夫對 ThinkPad X230 網路Webcam的研究展示了 USB fuzzing 和韌體逆向工程的強大功能。他的發現提醒我們，即使是看似簡單的裝置，例如網路Webcam，也可能存在潛在的安全漏洞。隨著科技的進步，保護我們的數位隱私變得越來越重要，而這需要使用者、研究人員和 OEM 廠商的共同努力。

（轉）MIT 開發出 AI 圖片編輯器，能將圖片中人物背景自動分層

MIT 開發出 AI 圖片編輯器，能將圖片中人物背景自動分層

科技新報

66 人追蹤

追蹤

2018年8月27日 上午7:00

麻省理工（MIT）電腦科學與人工智慧實驗室（CSAIL）最近開發出一種 AI 輔助圖片編輯器「Semantic Soft Segmentation」（SSS），未來使用者在圖片編輯時可以自動選擇對象，不需要花時間再用編輯工具慢慢選取。

許多使用 Photoshop 的人應該都有相同的經驗，為了更換背景或貼上配件，必須得花費許多時間慢慢圈選物品邊界，影片製作也相同，修改者必須捕捉到前景和背景間的微妙轉換，才能夠讓圖片、影片的合成看起來不會太突兀。

CSAIL 研究員 Yagiz Aksoy 指出，處理圖片棘手問題在於並非每個像素都只屬於一個「對象」，在許多情況下，很難確定哪些像素是背景的一部分或是特定人物的一部分，這是因為柔和的轉換會導致兩個事物共享邊緣周圍的像素。

而 CSAIL 的 SSS 透過機器學習圖片編輯過程，能自動完成許多繁瑣細節，編輯器會自動將對象和背景分成不同部分以便選擇；與大多數照片編輯軟體的磁性套索或魔術套索工具不同，使用者不需要任何操作，AI 就可以自行運作。

當然，這些簡單的操作背後涉及許多複雜的演算法和運算，團隊使用神經網路處理圖片特徵並確定圖像的柔化邊緣，系統會分析原始圖片的紋理和顏色，並將其與神經網路收集有關圖片中實際物體的訊息互相結合。

目前 SSS 還只能用於靜態圖片，處理上也需花費 4 分鐘，一些擅長 PS 圖片的專家處理上或許還能更有效率。但這項 AI 技術並不是難以實現的困難項目，應用層面也顯而易見，無論照相 App 的濾鏡轉換或製作海報需去背，甚至延伸到電影後製環節都有可能派上用場。

團隊打算持續研究並加速過程，未來讓使用者只需點擊一下就可簡單劃分圖層，除此之外，團隊也打算應用到影片，讓未來電影製作變得更簡單。

• MIT made an image editing AI that can replace the background in any image

(轉)反制垃圾簡訊 陸出現「呼死你」軟體-Yahoo!奇摩新聞

反制垃圾簡訊　陸出現「呼死你」軟體-Yahoo!奇摩新聞: "

更新日期:2010/06/02 18:59 錢怡君

您是不是因為常常收到廣告簡訊而困擾呢？大陸出現反制垃圾簡訊的一種軟體，被取名叫「呼死你」，這種電腦軟體被認為「殺傷力」更強，因為每隔幾十 秒，就會自動播打一次電話，而對方一接起來，就會馬上斷線，不少大陸民眾開始用這個軟體來反制廣告簡訊，不過也有無辜的人因此受到困擾。

家 住大陸秦皇島蘇先生，這幾天快被手機給搞瘋了，因為每隔幾秒鐘，他的手機就會響一次。河北民眾蘇先生：「快的話2、3秒響一下，接了，一點聲音也沒有。」

一 個晚上不理他，早上起床，發現手機顯示有775個未接來電，到底是誰在騷擾他？蘇先生想來想去，有可能是網路的購物糾紛，他懷疑是賣家使用了「呼死你」這 個軟體在惡整他，害他有接不完的電話。

什麼是「呼死你」？呼巴掌的「呼」，這原本是官方用來對抗垃圾簡訊的一種軟體，系統會不斷自動播號來 癱瘓電話，對於反制那種擺脫不掉的垃圾簡訊，真的很有效，只不過現在「呼死你」的軟體，在網路上隨便買都有，而且便宜到不行，50元台幣有找，於是就被有心人利用。

尤 其是惡劣的賣家，只要有人給負面評價，就賞你一個「呼死你」，可怕的是完全沒有破解之道，被呼的人真的只能自認倒楣了。

OS: 用「呼死你」報仇幹啥？沒事不要活在仇恨中好麼？

最小電晶體 運算快數百萬倍-Yahoo!奇摩新聞

最小電晶體 運算快數百萬倍-Yahoo!奇摩新聞:

(轉載)

最小電晶體 運算快數百萬倍

更新日期:2010/05/25 04:11

澳洲量子計算科技中心科學家24日宣布，發明了全球最小的電晶體，體積約只有7個原子大，相當於40億分之1公尺，被嵌入單一矽晶內，未來晶片的 體積可望因此大幅縮小，電腦的運算速度也會比現有電腦快上數百萬倍，對於破解密碼、金融交易及天氣預報等必須涉及測試大量可能狀況的領域，將產生重大影響。 最右圖中央的明亮區塊即為電晶體，這種量子電晶體的作用跟一般商業電晶體一樣，都是用來規範並控制電流，但卻代表著人類已踏進原子級的超級快速、威力超強 的電腦新時代。

小無：就我所知，量子電腦在量子數小的情況下，是已經可以實作出來的，

問題是在量子數多的情況下，是一個很難解的問題，不曉得現在解了沒？

能控制多量子的話，那麼量子電腦才算真正可行。

日本研發超級新光碟 容量是DVD的5千倍-Yahoo!奇摩新聞

日本研發超級新光碟 容量是DVD的5千倍-Yahoo!奇摩新聞:
(轉載)

日本研發超級新光碟 容量是DVD的5千倍

更新日期:2010/05/24 18:36 黃啟霖

日本東京大學的研究團隊已經發現一種材料，可以用 來製造更便宜、容量更大得多的超級光碟，可以儲存的容量是目前一般DVD的5千倍。

這個研究團隊的主持人、東京大學化學教授大越慎一 (Shin-ichi Ohkoshi)24日表示，這種材料平常是能導電的黑色金屬狀態，在受到光的點擊後會轉變成棕色的半導體。大越表示，這是一種透明的新型氧化鈦，在室溫 下受到光的照射，能夠任意在金屬和半導體之間轉變，因而產生儲存資料的功能。

大越慎一表示，這種材料是新一代光學儲存裝置的明日之星，它所 製成的新光碟，容量是藍光光碟的1千倍，而藍光光碟 的容量則是一般DVD的5倍。