Ваша веб-камера может стать инструментом кибератаки: Lenovo под угрозой

Ваша веб-камера может быть взломана и использована для кибератак — особенно если у вас устройство Lenovo. Эксперты компании Eclypsium предупредили: определённые модели веб-камер Lenovo, работающие под управлением Linux, могут быть превращены в так называемые устройства типа “BadUSB”. Эта уязвимость получила обозначение CVE-2025-4371 и прозвище BadCam.

Суть проблемы в следующем: ещё лет десять назад специалисты выяснили, что микропрограммное обеспечение (firmware) некоторых USB-устройств можно перепрошить так, чтобы оно начало вести себя как клавиатура или сетевая карта. Это позволяет запускать команды, устанавливать вредоносные программы или красть данные, и при этом такой “троян” обходил большинство обычных антивирусов и защит.

Подобные уязвимости называют «BadUSB». Реальные хакеры уже пользовались этим: например, группировка FIN7 пересылала по почте заражённые USB-накопители компаниям в США, а ФБР даже выпускало специальное предупреждение — не вставлять в компьютер подозрительные флешки, найденные в туалетах, аэропортах или полученные по почте.

Теперь исследователи из Eclypsium выяснили: то же самое можно провернуть с определёнными USB-камерами Lenovo на базе Linux. Камера может остаться рабочей, как обычно, но “новая прошивка” втихаря превращает её в инструмент атак: она может подделывать нажатия клавиш, запускать вредоносный код и обеспечивать хакерам постоянный доступ к компьютеру.

Конечно, прежде всего злоумышленнику нужно получить удалённый доступ к ПК, чтобы поменять прошивку камеры. Но после этого его возможности практически ничем не ограничены. Рекомендация экспертов — не использовать чужие веб-камеры и не покупать их на подозрительных сайтах. В списке уязвимых оказались модели Lenovo 510 FHD и Lenovo Performance FHD. Для устранения проблемы уже выпущено обновление прошивки версии 4.8.0.