IT之家 12 月 3 日音讯买球·(中国大陆)APP官方网站，本年 11 月举办的 POC 2024 行动中，众人 Andrey Konovalov 展示了新的宗旨考据要害 Lights Out，不错通过更新固件的模式关闭 LED 提醒灯，从而在用户不知情下偷偷摄摄像。

Konovalov 还在 Github 上共享了 Lights Out 源代码，不错在不物理走访札记本的情况下，通过软件适度 ThinkPad X230 上的收集摄像头 LED 灯。

Konovalov 以联思 ThinkPad X230 札记本行动演示，不外他在演讲幻灯片中默示，由于通过 USB 荟萃收集摄像头并允许重刷其固件，是札记本电脑制造商的常见打算模式，因此其它主流札记本可能相通存在该风险过失。

过失简介

IT之家简要先容下该过失细节如下：ThinkPad X230（以及同时的其它主流札记本）的摄像头基于 Ricoh R5U8710 USB 摄像头适度器，而该适度器的固件 SROM 部分存储在摄像头电路板的 SPI 闪存芯片上，况兼不错通过 USB 重刷。

X230 摄像头板上的 LED 荟萃到 R5U8710 适度器的 GPIO B1 引脚。GPIO B 端口映射到 R5U8710 里面基于 8051 的 CPU 的 XDATA 存储空间中的 0x80 地址。因此，鼎新该地址的值会鼎新 LED 的景况。岂论摄像头刻下是否正在传输视频，此纪律齐灵验。

物理遮拦是终极决策

Konovalov 也默示现在大部分札记本电脑齐提供了摄像头盖子，不错在不使用时盖住摄像头；即便莫得，也不错效仿扎克伯格，使用胶带等模式，物理盖住摄像头。