你在家都脫光光嗎？小心，你的 Webcam 已經被人打開了

現在的筆電都有內建攝影機，不過，你知道即使我們並未開啟攝影機，它也可以照下我們的影像嗎？

今年 8 月，美國妙齡小姐 Cassidy Wolf 收到一封有兩張自己裸照的 e-mail，她嚇呆了，因為這些照片是幾個月前被筆電內建攝影機所拍攝下來的，而她完全不知道有這回事。

嫌犯是 Wolf 的高中同學 Jared Abrahams ，Abrahams 在自己的電腦上安裝了某種軟體，因此得以遠程監控 Wolf，以及更多女性。

Abrahams 在今年 10 月終於坦承有敲詐並勒索被害者。一開始，法庭文件僅以 C.W. 稱呼這位被害者，不過在被爆出其真實身分是美國妙齡小姐 Cassidy Wolf 後，這件事立刻在名人八卦網站爆紅。

大多數的筆電內置攝影機都有一個重要的隱私功能，使用鏡頭的時候燈就會亮。但 Wolf 表示，她從來沒見筆電的燈亮起，所以，她完全不知道她被監視了。

畢竟這一切照理來說這是不可能的。

FBI 早在多年前，就能在不讓燈亮的情形下開啟攝影鏡頭。

許多人認為，遠程控制攝影鏡頭一直都有安全上的疑慮，照理來說沒有任何方法可以關閉鏡頭的警示燈，但新的證據似乎打破了這項認知。

FBI 操作技術部門的助理主任 Marcus Thomas 對《華盛頓郵報》表示，其實早在好幾年前， FBI 就能夠在不觸動燈光（所以用戶就不知道）的情況下偷偷開啟電腦攝影機。

約翰霍普金斯大學的研究也證實了這件事，並實際演示過程。研究集中在 2008 年之前發布的 MacBook 和 iMac 機型，而研究員說，類似的技術可以運用在更現代的電腦。

換句話說，如果你的筆電有一個內建攝影鏡頭，那很有可能你正在被人監視著。

一台筆電有很多晶片，你可以只啟動相機的晶片

根據研究，在 2008 年代的 Apple 系列電腦中，攝影鏡頭與燈光之間有一個「硬體鎖」，確保相機無法在不亮燈、不驚動用戶的情況下開啟。

一位在約翰霍普金斯大學的計算機科學教授兼此項計畫研究員之一的 Stephen Checkoway 說：「 Apple 電腦的內建攝影鏡頭經過設計，所以能防止這種情形，Apple 一直在努力研發，確保每一次鏡頭拍攝時， LED 燈會開啟。」

但他和共同研究者 Matthew Brocker 卻發現了破解這項安全功能的方法。

（(a) 為影像感測器的正面、(b) 為影像感測器的反面、(c) 主板的正面、(d) 主板的背面）

Twitter 的安全專家 Charlie Miller 說：「你的電腦上有不是只有一個晶片。電池、鍵盤、攝影鏡頭中都有晶片。」

MacBook 有經過特殊設計，當有軟體在 CPU 中運作時，開啟 iSight 攝影鏡頭燈就一定會亮。但研究人員發現，可以利用單晶片微控制器來重新編寫鏡頭內的晶片。

在文章〈我看到你：如何關閉 MacBook 網路攝影機的 LED 指示燈〉 (iSeeYou: Disabling the MacBook Webcam Indicator LED) ，Brocker 和 Checkoway 解釋了如何重新編寫 iSight 攝影鏡頭的單片微控制器，好讓鏡頭與燈分別運作。如此一來，相機開啟時燈光也不會亮。

研究人員還為提供了概念性驗證軟體的副本。以下影片將展示相機如何在不觸動警示燈的情況下被開啟。

利用微控制器的攻擊行動越來越普遍

Miller 說：「人們開始思考，如果可以重新設定每個晶片，那會發生什麼事。」去年有人利用軟體控制 Apple 電池，使電池迅速放電，而這可能會導致火災或爆炸。而另一位研究者能夠利用相似手法，將 Apple 內建鍵盤變成間諜軟體。

根據研究員表示，2008 年前的 Apple 產品 iSight 內鏡頭都有這項漏洞，產品包括 iMac G5 、早期的 Intel 型 iMac 、早期的 MacBook 和 MacBook Pro 。雖然研究指出只有這些產品出現問題，但安全專家 Charlie Miller 認為，新一代的產品也有可能身受其害。

Miller 說：「只要努力研究，沒有不能做到的理由。關鍵是 Apple 的硬體安全到底有多強。」