我们的Security Bite专栏由Mosyle独家呈现，Mosyle是唯一的Apple统一平台。让Apple设备实现工作就绪和企业级安全是我们唯一专注的事。我们独特的集成管理与安全方法结合了最先进的Apple专属安全解决方案，包括全自动强化与合规、下一代EDR、AI驱动的零信任，以及独家的权限管理，并搭配市场上最强大、最现代的Apple MDM。结果是一个完全自动化的Apple统一平台，目前已被超过45,000家组织所信赖，帮助数百万Apple设备轻松实现工作就绪，且成本亲民。今天就申请您的延长试用，了解为什么Mosyle是您使用Apple所需的一切。
塑料网络摄像头盖——尤其是滑动式的——在2010年代左右流行起来，作为一种低技术手段来防止黑客通过被入侵的机器偷听。当时这种担忧似乎是合理的。但到2020年，Apple开始发出警告，表示这些盖子实际上并不需要，甚至可能损坏MacBook的显示屏。
在这期Security Bite中，让我们放下锡箔帽，谈谈为什么摄像头盖无法实质提升隐私保护，还可能导致True Tone等功能无法正常工作，而且远比阻止他人窥探你更容易损坏你的屏幕。
绿色指示灯神话
在更现代的Mac上——那些搭载Apple Silicon和2008年后的Intel处理器——恶意黑客无法在不触发绿色隐私指示灯的情况下打开你的摄像头。摄像头模块的硬件设计不允许这样做。
不过，2008年之前生产的Mac则是另一回事。约翰霍普金斯大学的安全研究人员在2013年发表的一篇论文显示，2008年之前发布的Mac在某些高级攻击下，可能被强制启动摄像头而不点亮绿色LED指示灯。这在当时是可以理解的，因为那时Apple是通过软件将摄像头传感器和指示灯绑定在一起的。
然而，这种情况在2008年末发生了改变，Apple重新设计了摄像头模块，让传感器和绿色指示灯共享同一物理电路。这样，摄像头只有在LED也通电的情况下才能获得电力。快进到今天，仍然没有已知的恶意软件能够绕过这种硬件设计，很可能是因为已经没有软件可以被攻破了。
还有一个很棒的工具叫做OverSight，由Objective-See的Apple安全研究员Patrick Wardle开发，它会在摄像头激活时提醒你。这非常有用，因为某些macOS恶意软件甚至会等到你离开Mac时才尝试激活摄像头，这类工具有助于暴露这种行为。
纸一样薄的屏幕间隙
除了隐私风险外，还有严重损坏MacBook屏幕的危险。
Apple明确警告，不要在关闭MacBook（Air或Pro）时在显示屏和机身之间放置任何厚度超过0.1毫米的东西——基本上就是一张纸。今天的高分辨率Retina面板非常薄，并且安装在极其精密的铰链公差中。当你在摄像头位置贴上遮盖物并合上盖子时，你正在对屏幕最脆弱的部分施加集中压力。
LeonardoM的热门评论
长期关闭MacBook的盖子会导致屏幕在键盘按键位置被划伤，毁掉显示屏的整个中间区域。
自从我意识到这一点后，我会在合上盖子前在键盘上铺一块眼镜清洁布，尤其是在需要带笔记本出门的时候。
从那以后就再也没有划痕了。
我绝不会在我的M4 MacBook Air主力机上贴这种东西，它已经在我的背包里因为显示屏压在键盘上而出现了幽灵般的痕迹。
简而言之，这些配件对你的硬件造成的伤害远远大于对隐私的保护。
Security Bite是我们每周对Apple安全世界的深度剖析。每周Arin Waichulis都会解析新的威胁、隐私问题、漏洞等等，塑造一个由超过20亿设备组成的生态系统。
再来一期Security Bite
- “要求App不要跟踪”真的有效吗？
- 小心可疑的ChatGPT克隆应用重回App Store排行榜
- 那么，RCS消息的跨平台端到端加密到底怎么了？
- Apple悄然推出了其最实用的安全功能之一
