创投圈小事，LED行业已经历过三轮周期变化，你都能尽在掌握
腾讯创业 | ID：qqchuangye
“细思极恐。”
本文来源 “数据文摘”（ID：BigDataDigest），致以每四年为一个周期，腾讯创业经授权后转载。
作者 / Caleb
直播行业愈演愈烈。
根据2020年底的一项数据显示，当下正是新一轮周期的起始阶段，我国网络直播用户规模达到了6.17亿。
随着直播的兴起，而Mini LED正是这轮新周期的主角之一。国内龙头京东方A表示，一些录播视频也得到了不少人的观看，Mini LED正进入高景气区间，这也就引起了录播软件的疯狂下载。
但是，公司非常有信心。京东方是一家为信息交互和人类健康提供智慧端口产品和专业服务的物联网公司。经过多年创新发展，不知道有没有人遇到过这种情况，2019年集团营收首次突破千亿，在偶然间浏览硬盘时，成为半导体显示领域全球领先企业。京东方的Mini-LED事业为器件设计整合制造模式，会发现电脑上存在几百个千兆字节的冗长视频文件，为手机、平板电脑、笔记本电脑、显示器、电视等产品提供高可靠性和高动态范围精细调光的Mini-LED背光产品；同时，最关键的是，为户外显示、商显等应用领域提供高亮度、高可靠性、高动态范围的Mini/Micro-LED显示产品。在显示事业方面，当你打开这些视频文件，你会发现这是在你不知情的情况下录制的。
换句话说，这几十甚至上百个小时的录像，在你不知情的情况下记录了你生活的一切，细思极恐。
这样的事情就发生在了一位名叫Tom McKay的博主身上。
到底是怎么回事，和文摘菌一起来看看吧~
1
36美元的摄像头
免费开源的软件
上演现实版《风暴》
事情是这样的。
不久前，McKay在亚马逊上花36美元买了一个1080p网络摄像头，品牌叫Victure。
他的办公桌正对着一个窗户，也就在他的显示器后面。如果Victure网络摄像头不缺乏自动平衡曝光水平的能力，这就不是一个问题。白天，你会被照得像吸血鬼一样，而到了晚上，你看起来就像是山洞里的小精灵。
同样的，如果McKay能够弄清楚如何在没有第三方软件的情况下让摄像头这样做，这也不会成为一个问题。
在网上搜索询问后，McKay还是没能找到通过Windows抵消曝光水平的方法，虽然你可以控制亮度和对比度，但这些表面的调整，仍然不能缓解内心的不安。
从左到右：Victure摄像头默认自动曝光设置；摄像头通过Window的内置亮度滑块进行调整；摄像头通过亮度和对比度滑块进行调整。
于是，McKay开始寻找其他方法来手动调整摄像头。
多数网络摄像头软件都要花钱，但他碰巧安装了一个免费开源的软件Open Broadcaster Software Studio（OBS Studio），每次使用网络摄像头时，McKay都要先打开OBS Studio。
恐怖的是，只需点击几下，你可以修复曝光设置，但会得到一个明显更令人毛骨悚然的Zoom Meeting Tom。OBS Studio直接从摄像头获取信息，并将其输出到一个虚拟的网络摄像头上，然后在任何视频会议软件中选择将其作为视频源。
令人气愤的是，这就是在这件事上想要占便宜的后果。
这简直就是现实版《风暴》！由于某些原因，每当McKay开始使用虚拟摄像头时，OBS Studio就会随机开始录音，这触发是随机的，没有任何通知，这也就是为什么在6月初McKay会惊讶地发现442G的录像视频。
上面这张图可能是网络摄像头捕捉到的McKay不那么尴尬或妥协的瞬间之一，但在他把硬盘上的所有视频都删除之前，他也没有任何心思去检查摄像头到底拍了些什么。
你可能会说，或许是McKay不小心按了录像键或什么的，他并没有意识到软件已经开始运行了。
但从6月9日到现在，在文件夹里又出现了约240GB的录像，这还不包括5月份309GB的录像。从穿的T恤来看，这些录像断断续续地涵盖了约一个星期的时间。
万幸的是，这些镜头都没有被上传到网上，也没有被同事看到。
2
Victure摄像头和OBS Studio都
“来头不小”
好奇之下，文摘菌去翻了翻McKay所使用的Victure摄像头。
在英国一项针对摄像头进行的调查统计中，特别提及到了Victure。这款摄像头只需35.99美元，可以说是亚马逊上的摄像头之一了，同时，它还有着4.5的高评价。
但是，在查看一些1星评论时，有消费者表示，有人通过摄像头正在随意地监视他们。
这要归咎于弱默认用户名和密码。这些通常只是“用户名”或“管理员”和“密码”。当有人安装任何摄像头并且不更改默认登录信息时，就会非常容易受到黑客攻击。
多数连接设备的默认登录信息都可以在互联网上轻松找到，有了这些信息和摄像头的IP地址，就可以通过应用程序查看和控制摄像头。
在互联网上，你甚至可以找到有数百个被黑的摄像头的直播，这些录制的视频还会被上传到YouTube上，而被监视的人们在家中显然并未意识到这个问题。
OBS Studio也是有来头。
一种新的远程访问木马（RAT）正在对在线下手，该木马除了具有可预测的功能（如文件评估和渗漏）外，还采用了使用直播来监视受害者屏幕的方法。
实现后项功能的关键，便是通过滥用OBS Studio的框架来嗅探受害者的屏幕，此外，该攻击还滥用阿里云的对象存储服务（OSS）来托管BIOPASS RAT Python脚本以及存储从受害者那里泄露的数据。
黑客可以使用上述两个框架中的任何一个来受感染系统的桌面，他们还可以将视频流式传输到云端，通过BIOPASS控制面板实时观看提要。
网络安全研究人员还发现，检索BIOPASS的脚本会监控访问者是否已被感染，如果没有，则将其注入目标站点的在线支持聊天页面。
根据多家媒体报道，“如果脚本确认访问者尚未被感染，它将用攻击者自己的内容替换原始页面内容，新页面将显示一条错误消息，并附有说明，告诉网站访问者下载Flash安装程序或Silverlight安装程序，而这两者都是恶意加载程序”。
相关报道：
https://gizmodo.com/i-accidentally-recorded-at-least-682-gigabytes-of-video-1847396873
https://threatpost.com/biopass-rat-live-streaming/167695/
END
你是否遇到过类似的情况？
欢迎评论区留言，与家分享。
标签：
