教你怎样关闭Windows的摄像头指示灯（含视频） - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
教你怎样关闭Windows的摄像头指示灯（含视频）
共887879人围观
，发现 31 个不明物体
最近不少新闻说FBI能够不开摄像头指示灯的情况下打开摄像头。一些研究人员发表文章称在一些老版本的Macbook上测试成功了。可以参考。不过苹果是高富帅玩的啊，我们吊丝还是搞搞windows吧。
硬件，固件，驱动，软件
理论上来说，指示灯应该是一个硬件功能。当电源提供给摄像头的时候，也会提供电力到指示灯上。这样的话要想黑指示灯几乎是不可能的了。不过我不认为有人会这样来设计。
在有些情况下，指示灯是固件控制的功能。摄像头会有自己的微处理器来执行代码，控制指示灯只是固件的一个小功能。但是，固件依然是某种形式的软件，这就给了我们进行篡改的机会。
在有些情况下，是驱动控制着指示灯。可能是直接控制硬件的底层内核模式驱动，也可能是面向软件的高层的DLL文件。
作为逆向工程师，我们收集了这些可能控制指示灯的软件/固件/驱动，然后在IDApro中调试，很快就发现了一些关键的地方。
拿一个戴尔笔记本举例，我们发现摄像头的RealTek驱动中有一个函数“TurnOnOffLED()”
简单的修改了一下，让这个函数不执行打开指示灯，直接返回。下面是录制的一个演示视频：一开始是正常的，然后替换掉驱动的dll文件，打开摄像头之后，指示灯就不亮了。
关于USB设备
基本上所有的摄像头，包括笔记本内置的摄像头都是USB设备。对于usb摄像头，有一个标准叫。按照这个标准，大部分设备可以在不使用 厂家定制驱动的情况正常运行在标准操作系统上（windows,linux,mac)。只有在使用一些高级特性才需要厂家提供的专用驱动。
这个标准中同样也规定了led指示灯是由主机软件控制的。linux平台上，有一套UVC工具集，安装之后可以直接使用命令来控制指示灯的打开和关闭。包括在摄像头打开的情况下关闭指示灯。
windows上要想实现的话看起来需要自己写一个过滤驱动。我们太懒了就没写，这也是上面的视频演示直接修改DLL文件的原因。不过我们认为FBI应该做了这件事，完成了一个针对UVC标准的过滤驱动，这样一个程序可以控制不同厂家的大部分摄像头指示灯。不然的话FBI就得针对不同的摄像头单独修改驱动。
USB还有很多有趣的特性。它的设计理念是一个用户不需要root/administrator权限就可以安装使用。因此，有了”用户模式“的驱动这样的思想，非管理员用户可以安装USB设备的驱动来使用它。
这个可以通过设备固件升级（Device Firmware Update，DFU）标准来实现。这意味着大多数情况下，没有管理员权限的用户可以更新摄像头的固件。文章开头提到的研究人员在2008 Macbook上就使用了这种方式。理论上来说，在现在的大部分windows 7笔记本上也是可行的。问题在于这种方式需要事先修改好各种摄像头芯片的固件。
上面的视频可以证明至少我们已经在一台windows机器上实现了不开指示灯的情况下录像。而我们的研究表明，在常见操作系统上的大部分不同厂家的摄像头都可以实现秘密录像。
现在的MacBooks已经不使用USB摄像头了。所以UVC和DFU的方式在最新的macbook上是无效的。
翻译整理 by litdg@freebuf
您所说的这个dll文件在哪个位置呢？谢谢啦
玩逆向的，为啥头那么光？？？？
这家伙很懒，就是不肯写个人说明！
@90 我有创可贴，嘛嘛再也不用担心我的avi了可是爸比还是担心我的麦克风……是谁抢走了我的麦克风没关系 我还有我的喉咙是谁看扁了我没有观众我自己第一个被感动……动……动……
马上粘住摄像头
必须您当前尚未登录。
必须（保密）
关注我们 分享每日精选文章如何关闭苹果手机内置摄象头_百度知道
如何关闭苹果手机内置摄象头
如何关闭苹果手机内置摄象头
我有更好的答案
进入功能菜单选择安全中心。进入安全中心选择单击授权管理。进入授权管理选择应用权限管理。4进入权限管理选择拍照和录像。5进入拍照和录像界面选择QQ选项。
保险理财员
不开相机就是了。
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。&&|&&责编：魏景芳
&&&&北京时间12月19日消息，据外媒报道，近日约翰霍普金斯大学的信息安全研究人员对外表示，一些旧款的MacBook和iMac中存在安全漏洞，即iSight摄像头可在不开启LED指示灯的情况下拍摄照片。Macbook以及iMac存漏洞（图片来自8080）&&&&研究人员马休·布洛克(Matthew&Brocker)和史蒂芬·切克维(Stephen&Checkoway)表示，苹果公司在设计iSight摄像头时对摄像头传感器和LED指示灯进行了“硬件互锁”，以确保两者总是同时启动。然而，通过对摄像头微控制器的固件进行重新编码，布洛克和切克维使得摄像头忽略了由USB接口发送的待机信号，从而成功绕开了这一硬件互锁。在这种情况下，当摄像头激活时LED指示灯仍然关闭，因为USB接口发送的待机信号仍然存在。　　对此，研究人员表示，这种新的攻击方式令人担忧，因为这并不需要管理员权限，或实际拿到笔记本硬件。不过目前这种攻击方式仅适用于2008年以前制造的带iSight摄像头的MacBook和iMac。&&&&同时研究人员认为，至少有两种方式能帮助这些硬件减轻漏洞的影响。首先，苹果公司在OS&X“山狮”操作系统中推出的Gatekeeper应用沙箱可以进行升级，从而拒绝不受信任的应用访问摄像头和USB控制器。此外，苹果公司也可以升级OS&X内核，拒绝特定指令被发送给摄像头，这一做法已得到布洛克和切克维的验证。　　目前，研究人员已经向苹果公司的信息安全团队披露了这一情况。“苹果公司员工多次跟踪此事，但尚未通知我们任何可能的改进计划”，布洛克和切克维表示。当前位置 & &
& 扎克伯格的电脑为啥用胶带遮摄像头？
扎克伯格的电脑为啥用胶带遮摄像头？
09:06:41&&出处：&&
编辑：雪花 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[06-24][06-24][06-23][06-23][06-23][06-22][06-22][06-22][06-22][06-22]
登录驱动之家
没有帐号？
用合作网站帐户直接登录}