部分基于Linux的联想摄像头存在漏洞,可被远程利用发起BadUSB攻击
网络安全研究人员披露了联想部分型号摄像头存在的漏洞,
攻击者可利用这些漏洞将其转变为BadUSB攻击设备。
固件安全公司Eclypsium的研究人员Paul Asadoorian、Mickey Shkatov和Jesse Michael在报告中指出:
该漏洞允许远程攻击者秘密注入击键操作,并独立于主机操作系统发起攻击。
参考链接:https://www.freebuf.com/articles/endpoint/443686.html