Investigadores de Eclypsium han descubierto una vulnerabilidad crítica en ciertos modelos de webcams producidas por Lenovo. Esta vulnerabilidad, denominada BadCam y con identificador CVE-2025-4371, fue presentada durante la conferencia DEF CON 33.
Modelos afectados
Los modelos de webcams afectados son el Lenovo 510 FHD y el Lenovo Performance FHD. Estos dispositivos no validan el firmware que reciben, lo que permite a un atacante con acceso remoto reprogramar la cámara y otorgarle nuevas funcionalidades maliciosas sin afectar su uso normal.
Riesgos asociados
Una webcam comprometida puede inyectar comandos mediante pulsaciones de teclado simuladas. Además, podría instalar malware persistente como keyloggers o backdoors. También es posible que la amenaza infecte el equipo incluso tras un formateo, y pueda propagarse a otros dispositivos al conectarse a ellos.
Mitigaciones disponibles
Lenovo publicó una actualización de firmware (versión 4.8.0) para corregir el problema. Se proporciona SigmaStar, una herramienta específica para resolver la vulnerabilidad. Los usuarios deben aplicar esta actualización lo antes posible. Además, se recomienda extremar las precauciones en entornos donde se conecten periféricos USB de terceros.