【联想摄像头漏洞BadCam：基于Linux的USB外设可被武器化为BadUSB攻击工具】

🕐Eclypsium安全研究人员发现联想部分型号摄像头存在被统称为BadCam的漏洞，攻击者可将其转化为BadUSB设备实施击键注入等跨操作系统攻击。首席研究员Jesse Michael和Mickey Shkatov在DEF CON 33大会上演示了该漏洞，这可能是首个证实已连接电脑的Linux系统USB外设可被武器化的案例。

🕑Eclypsium报告指出："研究人员发现联想特定型号摄像头运行Linux系统且未验证固件，可被武器化为BadUSB设备。据我们所知，这是首次证实攻击者能利用已连接电脑的非恶意USB设备实施攻击。"

#联想##摄像头##BadCam##Linux##USB#

🍃更多详情参见：http://t.cn/A6sq6p5W