本安全快讯由Mosyle独家呈现，它是唯一的苹果统一平台。我们致力于让苹果设备随时可用并确保企业级安全。我们独特的一体化管理与安全方案，融合了先进的苹果专属安全技术，实现全自动加固与合规、下一代EDR、AI驱动的零信任以及独家权限管理，并结合市场上最强大、最现代的苹果MDM。由此打造的全自动化苹果统一平台，已获得超过45,000家组织的信赖，轻松帮助数百万台苹果设备投入工作，且成本可控。立即申请延长试用，探索Mosyle如何满足您与苹果协作的全部需求。
Mac内置的绿色LED隐私指示灯，配合macOS屏幕显示，能实时提醒用户摄像头或麦克风处于活动状态。当您在Mac前工作时，这些提示很难被忽略。但这一保护机制的前提是您必须在场才能看到指示灯亮起。
那么，当您离开Mac时，如果恶意软件悄然启动摄像头或麦克风进行录制或窃听——您无法看到绿灯提示，该怎么办？您又如何得知呢？
没错，有一款应用可以解决这个问题。
在之前的安全快讯专栏中，我曾详细解释为何现代MacBook不再需要物理摄像头盖：自2008年起，苹果已将摄像头模块与LED指示灯电路硬连线，这使得摄像头供电时绿灯必定亮起。这一设计有效杜绝了一类隐蔽摄像头攻击，但也带来了新的问题。
在那篇文章的评论中，苹果安全研究员、Objective-See创始人兼安全快讯之友Patrick Wardle推荐了他们机构免费开源的工具OverSight，作为额外的防护层。
OverSight功能丰富，其核心在于能在摄像头或麦克风激活时发送通知。这样，当您回到Mac前，就能查看离开期间的所有触发事件记录，包括负责进程的名称。
OverSight在FaceTime激活时生成的摄像头警报。
历史上，诸如Fruitfly、Mokes、Crisis等威胁曾被观察到长期潜伏在系统中，仅在用户离开座位时激活摄像头。如果您外出喝咖啡或正在睡觉，绿灯可能亮起而您毫不知情。OverSight虽不能完全阻止此类事件，但会记录每次激活，为您提供清晰的离场活动日志。
OverSight还能检测搭便车式攻击。
已有记录显示，某些macOS恶意软件会等待您加入合法视频通话，然后悄然附加到同一摄像头流中录制对话。由于Zoom、FaceTime或Skype（玩笑而已，已逝）已激活摄像头，不会有新的LED触发引起怀疑。macOS无法区分单个或多个进程访问摄像头——但OverSight可以，并在其他进程触发时立即警报。
在过去几周的个人Mac上运行OverSight后，我真心爱上了这款工具。它是我罕见推荐人人安装的安全工具之一，只为多一份安心。如果您像我一样，希望准确知晓硬件何时被访问，又不想编写自定义日志或深挖系统内部，那么它简直是天赐之物。
您可以在Objective-See基金会网站上了解更多关于OverSight的信息。
安全快讯是我们每周对苹果安全领域的深度解读。每周，Arin Waichulis剖析新威胁、隐私问题、漏洞等，共同塑造着超20亿设备的生态系统。
