未分類
17 2 月 2021

有 root 的程序可以绕过系统直接访问摄像头吗？

有 root 的程序可以绕过系统直接访问摄像头吗？

資深大佬 : superlc 3

因为某些原因(恰饭)，工作专用机，必须运行一些需要管理员权限，但并不是 100%可信的程序。可以看到它有一个 deamon 是以 root 身份运行的。请问各位 v 友，拿到了 root 的程序可以绕过系统的隐私设定，直接访问摄像头、麦克风吗？

目前暂时用黑胶带把摄像头粘起来了。但是看到有人说这样会损坏触摸板和屏幕面板，而且麦克风也防不住。把系统音频输入调到了空设备，但感觉也是防君子不防小人。有没有更好的办法可以屏蔽掉内置摄像头和麦克风呢？

大佬有話說 (13)

  • 資深大佬 : Leonard

    摄像头不是和摄像头灯串联的吗，灯一亮你就知道访问摄像头了。
    实在不放心用笔把那里涂黑

  • 資深大佬 : bleepbloop

    nethunter?

  • 資深大佬 : JJFJJ

    贴个小标签即可

  • 資深大佬 : Pazakui1259

    想起来之前在 Apple 支持网站上看到的一个小细节：
    https://support.apple.com/zh-cn/guide/security/secbbd20b00b/1/web/1
    搭载 T2 芯片的 13 寸 MacBook Pro 、Air 和 2019 款 15 英寸 MacBook Pro 和后续机型、2020 年及之后推出的 iPad，合上机器盖子 / iPad 保护壳以后麦克风会在硬件层面与机器断开连接，任何软件都无法访问麦克风。
    另外摄像头和指示灯也是串联在一起的：
    https://apple.stackexchange.com/questions/313504/does-a-modern-macbooks-green-camera-light-always-turn-on-when-the-camera-is-a
    “The hardware team tied the LED to a hardware signal from the sensor: If the (I believe) vertical sync was active, the LED would light up. There is NO firmware control to disable/enable the LED. ”

  • 資深大佬 : cmostuor

    可以, 如果是搞技术的去看看驱动开发 和 接口协议相关的资料. 如果不是技术那可以简单的告诉你可以绕过直接读写硬件数据.

  • 資深大佬 : cmostuor

    @cmostuor 连灯都不会亮

  • 資深大佬 : djoiwhud

    windows 平台是可以直接访问摄像头的，连 admin 权限都不用。mac 我猜测一样。贴个标签可以解决问题。

  • 主 資深大佬 : superlc

    @Leonard 平时看外接的显示器，说实话感觉如果摄像头灯隔段时间亮一下我可能真注意不到

  • 資深大佬 : xuegy

    摄像头指示灯是物理串联的吧，这个只要电脑硬件没被做手脚就没有绕过去的可能性。
    麦克风不是 100%物理安全。希望下代苹果在里面串联两个不同颜色的 LED，摄像头亮绿的，麦克风亮红的，两个同时开启亮黄的。

  • 資深大佬 : ihwbunny

    有一个思路，自己尝试：
    下载安装 imagesnap （ http://iharder.sourceforge.net/current/macosx/imagesnap/）它可以使用内置摄像头照相
    然后做一个 launchdaemon，定时调用它照相

  • 主 資深大佬 : superlc

    @ihwbunny 好想法，自己写个 deamon 把摄像头抢先占用住，别人就无法再占用

  • 資深大佬 : ihwbunny

    @superlc 先尝试下，是否能获得摄像头的权限。

    我在终端中，imagesnap 没有找到摄像头

  • 主 資深大佬 : superlc

    @ihwbunny 我直接用 opencv 占用摄像头试试，甚至打开一个 quicktime 挂在后台，感觉应该都可以