本期 Security Bite 由 Mosyle 独家支持——它是唯一的 Apple 统一平台。我们只专注于让 Apple 设备既好用又安全。Mosyle 把 Apple 专属的安全方案深度整合在一起,实现了全自动强化与合规、下一代 EDR、AI 驱动的零信任以及独家权限管理,再搭配市场上最强大、最现代的 Apple MDM,最终打造出完全自动化的 Apple 统一平台。目前已有超过 45,000 家组织信任我们,让数百万台 Apple 设备轻松投入工作,而且价格亲民。现在就申请延长试用,体验为什么 Mosyle 是你使用 Apple 设备时真正需要的一切。
Mac 内置的绿色 LED 隐私指示灯,加上 macOS 屏幕上显示的提示,能实时告诉你摄像头或麦克风正在工作。只要你坐在电脑前,这些提示基本不会错过。但前提是你得在现场才能看到指示灯亮起。
要是你刚好离开电脑,恶意软件偷偷打开摄像头或麦克风录音监听呢?没人盯着屏幕,你怎么知道?
好消息是,有款 App 专门解决这个问题。

之前写 Security Bite 的时候,我曾经解释过为什么现在不用再在 MacBook 上贴塑料摄像头盖了。自从 2008 年苹果把摄像头模块和 LED 指示灯硬连在同一条电路上,只要摄像头通电,绿灯就一定会亮起。这个设计彻底杜绝了隐秘开启摄像头的攻击,但也带来了其他问题。
在那篇文章的评论里,苹果安全研究员、Objective-See 创始人,也是 Security Bite 的朋友 Patrick Wardle 推荐了他们团队免费开源的工具 OverSight,作为额外的防护层。
OverSight 功能很多,但最核心的是:只要你的摄像头或麦克风被激活,它就会发通知。这样你回来时就能看到一份完整的记录,包括当时是哪个进程触发的。

OverSight 在 FaceTime 启动时弹出的摄像头警报。
过去像 Fruitfly、Mokes、Crisis 等恶意软件,都喜欢长时间潜伏在系统里,等用户离开座位才激活摄像头。你去喝杯咖啡、或者晚上睡觉的时候,绿灯可能亮了你却完全不知道。OverSight 不能完全阻止攻击,但它会忠实记录每一次激活事件,让你清楚知道自己不在时发生了什么。
OverSight 还能发现“搭便车”攻击。
有报道过的 macOS 恶意软件,会等你正常加入视频通话后,悄悄挂到同一个摄像头数据流上录制对话。因为 Zoom、FaceTime 或者 Skype(哈哈,RIP)已经把摄像头打开了,所以不会有新的 LED 触发,macOS 也分不清是一个还是多个进程在用摄像头。但 OverSight 可以,它会在第二个进程启动的瞬间就提醒你。
我在自己的 Mac 上跑了几个星期 OverSight,现在已经离不开它了。它是少有的让我真心推荐给所有人的安全工具,只需要一点点安装,就能多一份安心。像我这种想知道硬件到底什么时候被访问过、又不想自己写脚本或翻系统日志的人,简直太舒服了。
想了解更多 OverSight 的信息,可以去 Objective-See 基金会的官网看看。
Security Bite 是我们每周一次的 Apple 安全深度专栏。每周 Arin Waichulis 都会拆解新的威胁、隐私问题、漏洞等等,守护着全球超过 20 亿台 Apple 设备组成的生态。



















