Ρωτήστε το iFixit: Πρέπει να καλύψω την κάμερα μου ή είναι απλώς παρανοϊκό;

Άρθρο από: Κέβιν Πέρντι @kpifixit

πώς να αντικαταστήσετε ένα τράβηγμα με φερμουάρ

• 17 Αυγούστου 2020
• Αρχειοθετήθηκε υπό: Ειδήσεις τεχνολογίας
• Σχόλια

Αντιγράψτε τη διεύθυνση URL του άρθρου

Ενεργοποίηση και απενεργοποίηση για δύο εβδομάδες περίεργες ιστορίες για σπασμένες οθόνες MacBook , Προσπάθησα να απαντήσω σε μια απλή ερώτηση: Πρέπει όλοι να καλύπτουν την κάμερα web τους όταν δεν χρησιμοποιείται, ώστε να μην μπορείτε να κατασκοπεύεστε;

Εδώ είναι η σύντομη απάντηση: Θα πρέπει, όταν είναι εφικτό, να καλύπτετε ή να αποσυνδέετε την κάμερα web όταν δεν χρησιμοποιείται. Γιατί; Το ελαφρώς μεγαλύτερο TLDR εκδοχή:

• Οι επαγγελματίες ασφαλείας χρησιμοποιούν καλύμματα κάμερας web.
• Οι παραβιάσεις της κάμερας Web έχουν συμβεί πολλές φορές στο παρελθόν, σε κάμερες που υποτίθεται ότι δεν μπορούσαν να ενεργοποιηθούν χωρίς να εμφανιστεί μια ενδεικτική λυχνία.
• Η λύση μπορεί να είναι τόσο απλή όσο ένα μικρό κομμάτι ταινίας.
• Εάν κάποιος ανακάλυψε μια ευπάθεια κάμερας web για MacBooks ή άλλες συσκευές, ίσως να μην το ακούσετε για μεγάλο χρονικό διάστημα, ενώ οι κακοί ηθοποιοί το πωλούν και το χρησιμοποιούν και η Apple λειτουργεί με τον δικό του ρυθμό για να το διορθώσει . ^ένας
• Ακόμα κι αν πιστεύετε ότι η προβολή από το φορητό υπολογιστή ή την οθόνη σας είναι βαρετή και καλοήθης, η πρόσβαση σε κάμερα μπορεί να χρησιμοποιηθεί για να αυξήσει την πρόσβαση ενός χάκερ ή να διευκολύνει άλλα είδη επιθέσεων μέσω της κοινωνικής μηχανικής.
• Ακόμα κι αν η ενδεικτική λυχνία ανάβει κατά την πρόσβαση στην κάμερα web, ίσως να μην την παρατηρήσετε, εάν ανάβει περιοδικά μόνο για λίγα δευτερόλεπτα κάθε φορά.

Εκτός από αυτά τα λογικά επιχειρήματα, σκεφτείτε το έτσι: όταν καλύπτετε φυσικά την κάμερα σας, δεν αφήνετε ποτέ να αναρωτιέστε αν το βίντεό σας θα ενεργοποιηθεί αμέσως όταν εισάγετε μια κλήση Zoom, αβέβαιη για τα μαλλιά σας ή τι είναι πίσω σας.

Γιατί μιλάμε για καλύμματα κάμερας τώρα;

Μόλις έσπασα την οθόνη του MacBook Pro 16 'με ένα κάλυμμα κάμερας web 5 $ # πύλη pic.twitter.com/vVC9KZe0Αν

- ؜ (@levelsio) 17 Ιουλίου 2020

Τραβήξαμε σε αυτό το βαρύ θέμα όταν οι εικόνες του Οι οθόνες MacBook σπάστηκαν από φθηνά καλύμματα ξεκίνησε εμφανίστηκε . Οι οθόνες έσπασαν επειδή τα άτομα είχαν καλύμματα κάμερας web που τηρούν τις οθόνες MacBook τους. Όταν κλείνουν με αρκετή δύναμη, οι οθόνες έχουν υποστεί ζημιά. Η Apple δηλώνει Αυτό συμβαίνει επειδή «η απόσταση μεταξύ της οθόνης και του πληκτρολογίου έχει σχεδιαστεί για πολύ στενές ανοχές» (δηλαδή ενοχλητικά αλήθεια ). Η Apple λέει επίσης ότι, ως εναλλακτική λύση για ένα κάλυμμα κάμερας, μπορείτε να βασιστείτε στην ενδεικτική λυχνία και τις ρυθμίσεις ασφαλείας κάμερας app-app.

Λάβαμε αιτήματα από δύο άτομα πολυμέσων για να διαχωρίσουμε μια οθόνη MacBook, να εντοπίσουμε τα κυκλώματα στο εσωτερικό και να αποδείξουμε ή να απορρίψουμε σταθερά την επίσημη στάση της Apple που δεν χρειάζεται για ένα κάλυμμα κάμερας web. Δεν θα το κάνουμε αυτό. Για ένα πράγμα, τα σχήματα σε επίπεδο κυκλώματος για τα νεότερα MacBooks δεν κυμαίνονται, ελέγξαμε με έναν τεχνικό επισκευής ζευγών και δεν τους έχουν ούτε. Δεύτερον, το να κυνηγάτε σήματα γύρω από τα ίχνη σε έναν πίνακα πολλαπλών επιπέδων είναι δύσκολο και δεν είναι πιθανό να εμφανιστεί κανένα μεγάλο 'A-ha!' αποκαλύψεις. Τρίτον, η ασφάλεια της κάμερας web θα μπορούσε να βασίζεται τη βαθιά ενσωμάτωσή του με το τσιπ T2 αυτό είναι ένα άλλο επίπεδο στο οποίο δεν έχουμε είσοδο.

Πρόσβαση σε κάμερα από εφαρμογή σε εφαρμογή στις ρυθμίσεις ασφάλειας και απορρήτου του macOS.

Πιστεύουμε ότι μπορείτε να προσφέρετε στην Apple το πάντα αναμμένο δείκτη της ίδιας αξίας με κάθε ισχυρισμό κατασκευαστή υλικού: είναι άθραυστο έως ότου κάποιος το σπάσει .

Πώς μπορούν οι χρήστες να φτάσουν στην κάμερα σας

Kazuho Okui / Flickr

γιατί δεν θα ανοίξει η επιφάνειά μου

Η ιδέα ότι κάποιος θα μπορούσε να κοιτάξει μέσα ή να καταγράψει την κάμερα σας χωρίς να το γνωρίζετε δεν είναι μύθος στο Διαδίκτυο. Trojans απομακρυσμένης πρόσβασης (RAT) κυκλοφορούν στο διαδίκτυο για τουλάχιστον δύο δεκαετίες. Κοινότητες χάκερ χρησιμοποιήστε τα για να κατασκοπεύσουν και να εκβιάσουν γυναίκες προς το η πρώην Miss Teen USA ήταν κάποτε θύμα . Αναμεταξύ Οι αποκαλύψεις και οι διαρροές του Edward Snowden ήταν η γνώση ότι οι υπηρεσίες πληροφοριών είχαν αναπτύξει μέσα παρακολούθησης κάμερας υπολογιστών χωρίς καμία ειδοποίηση στον χρήστη. Αυτή η ικανότητα επιτήρησης είναι επιβεβαιώθηκε σε αντιτρομοκρατικά έγγραφα έρευνας .

Οι κάμερες της Apple, οι οποίες είχαν προηγουμένως χαρακτηριστεί 'iSight', κάποτε είχαν παραβιαστεί με αυτόν τον χειρότερο τρόπο. Ενώ η Apple ισχυρίστηκε ότι οι κάμερες iSight δεν μπορούσαν να ενεργοποιηθούν χωρίς την ενδεικτική λυχνία, τα χειριστήρια επιπέδου υλικού για την κάμερα ελέγχονταν από υλικολογισμικό επιπέδου συστήματος, το οποίο θα μπορούσε να ξαναγραφεί με κακόβουλο λογισμικό. Μπορείτε να διαβάσετε περισσότερα για «ISeeYou» στο Πανεπιστήμιο Johns Hopkins .

Αξίζει να σημειωθεί ότι τα τρωτά σημεία της Apple, το αποκορύφωμα των εισβολών που βασίζονται σε RAT και οι ισχυρισμοί του Snowden χρονολογούνται μέχρι το 2013. Αξίζει επίσης να σημειωθεί ότι εξακολουθούν να υπάρχουν hacks απομακρυσμένης πρόσβασης, ότι οι οργανισμοί παρακολούθησης εξακολουθούν να χρησιμοποιούν ελάχιστα γνωστά εκμεταλλεύσεις λογισμικού και αυτή την κάμερα Το υλικολογισμικό είναι πολλές γραμμές κώδικα, γραμμένες από απλούς ανθρώπους.

Τέλος, ένας λιγότερο προφανής τρόπος με τον οποίο κάποιος μπορεί να αποκτήσει πρόσβαση στην κάμερα web σας χωρίς να το γνωρίζετε, είναι εάν απενεργοποιήσετε τον δείκτη του φωτός σας, σκόπιμα ή κατά λάθος. Κάμερες USB, όπως η δημοφιλής γραμμή της Logitech, μερικές φορές περιέχουν επιλογές για να σβήσετε τις ενδεικτικές λυχνίες . Ένας από τους δηλωμένους σκοπούς είναι ο κάτοχος να μπορεί στη συνέχεια να χρησιμοποιήσει την κάμερα για βίντεο ή παρακολούθηση μεγάλης διάρκειας. Είναι λογικό, αλλά προσθέτει επίσης ένα άλλο επίπεδο λογισμικού που μπορεί να χάσει την κάμερα σας, εάν το λάθος άτομο έχει πρόσβαση.

Αντικαταστήστε μια μπαταρία 8760 mAh συμβατή με Retina MacBook Pro 15 '(Mid 2015). Ώρες 99,5 Watt (Wh), 11,36 Volts (V.)

109,99 $Σε έκπτωση

109,99 $

Ψώνισε τώρα

Γιατί δεν είναι παρανοϊκό να καλύπτετε μια κάμερα που σας δείχνει συνεχώς

Συγκεντρώσαμε όλα αυτά τα αντικρουόμενα ευρήματα και ιδέες και τα έφερα σε μια συνέντευξη με τον Jean-Phillipe Taggart, Senior Security Researcher στο εταιρεία ασφάλειας Διαδικτύου Malwarebytes . Ξεκίνησα πέφτοντας απλώς στον καναπέ του θεραπευτή του και του είπε όλα που με ενοχλούν.

Δεν είναι ένα κάλυμμα κάμερας web ή μαγνητοσκοπημένο είδος θεάτρου ασφαλείας, γιατί αν κάποιος έχει τέτοια πρόσβαση στο σύστημά μου, έχω πολύ μεγαλύτερα προβλήματα; Η κάμερα web καλύπτει μια άλλη ψευδή αίσθηση ελέγχου που ωθείται στους εργαζόμενους από τους πωλητές επιχειρήσεων; Ή θα πρέπει απλώς να εμπιστευόμαστε την Apple και άλλες εταιρείες όταν λένε, εάν η κάμερα είναι αναμμένη, η λυχνία είναι αναμμένη, γιατί αν βρεθεί ότι λέει ψέματα για αυτό θα καταστρέψει τη φήμη τους;

Αφού άκουσε ένα άτομο που μόλις είχε συναντήσει σε μια βιντεοκλήση, ξεκουραστείτε την αμφιβολία του για 3 λεπτά, ο Taggart απάντησε. «Χρησιμοποιώ ένα κάλυμμα κάμερας», είπε, «ή μερικές φορές κασέτα».

Ο Taggart δούλευε στο χώρο της πληροφορικής και της ασφάλειας για άλλες εταιρείες. Έχει δει τους τρόπους με τους οποίους τα συστήματα μπορούν να ανήκουν εξ ολοκλήρου χωρίς να γνωρίζει ο χρήστης. Μια φορά απενεργοποίησε μια ύποπτη εφαρμογή σε ένα σύστημα που εισήχθη για υπηρεσία, μόνο για να εμφανιστεί μια εφαρμογή ανταλλαγής μηνυμάτων με μια ερώτηση από έναν διαλειτουργικό: 'Γιατί το κάνετε αυτό;' Μια άλλη φορά έτρεξε σχεδόν κάθε εργαλείο ασφαλείας που γνώριζε σε ένα σύστημα, δεν βρήκε τίποτα. Ανακάλυψε τελικά ένα ψεύτικο πρόγραμμα οδήγησης βίντεο (ATI, σε φορητό υπολογιστή με ενσωματωμένα γραφικά NVIDIA) που παρείχε πρόσβαση υψηλού επιπέδου στο σύστημα.

Αποτυχία συστήματος μελανιού hp officejet pro 8600

Ο Taggart, με άλλα λόγια, δεν πιστεύει ότι οι άνθρωποι θα παρατηρούν πάντα όταν κάτι δεν πάει καλά.

Με ένα εξώφυλλο ή μια ταινία, 'Δεν χρειάζεται να ανησυχώ, απλώς απενεργοποιώ. Τώρα δεν λειτουργώ με μια ψευδή αίσθηση ασφάλειας », είπε. 'Αυτό με εγγυάται ότι, ανεξάρτητα από το τι, κάποιος δεν πρόκειται να γυρίσω εμένα και τη φίλη μου να ξαπλώσουν και να παρακολουθήσουν το Netflix.'

Ακόμα καλύτερα από τα καλύμματα ή την ταινία που σπάνε το Mac, λέει ο Taggart, είναι ενσωματωμένα εργαλεία για τον περιορισμό της πρόσβασης στην εγγραφή. Τα περισσότερα σύγχρονα ThinkPads και HP EliteBooks διαθέτουν κάμερα web παντζούρια ενσωματωμένα στις στεφάνες τους. Ορισμένοι φορητοί υπολογιστές διαθέτουν φυσικούς διακόπτες που διακόπτουν την ισχύ σε κάμερες web, μικρόφωνα ή ασύρματα σήματα.

Mark Zuckerberg κάποτε κάλυψε την κάμερα του και υποδοχή ακουστικών με ταινία . Πρώην διευθυντής του FBI Ο James Comey είναι οπαδός της ταινίας . Ο Taggart σημείωσε ότι τουλάχιστον ένα αξιοσημείωτο ελεγκτής διείσδυσης ξέρει ότι χρησιμοποιεί ταινία στην κάμερα τους. «Θα ανεχθώ να ονομάζομαι καπέλο από αλουμινόχαρτο επειδή έχω ταινία στον φορητό υπολογιστή μου, για την ασφάλεια του να γνωρίζω ότι λειτουργεί», είπε.

Το πιο εκτεταμένο bit kit που έχουμε κατασκευάσει ποτέ, φτιαγμένο για μέγιστη χρησιμότητα.

64,99 $Σε έκπτωση

64,99 $

Ψώνισε τώρα

Το ασύρματο ποντίκι της τεχνολογίας της Ανατολής δεν λειτουργεί

Είμαι πωλημένος. Τι είδους ταινία ή κάλυμμα;

Αυτή είναι μια καλή ερώτηση. Εάν δεν έχετε ενσωματωμένο φυσικό κάλυμμα webcam ή διακόπτη απενεργοποίησης στον φορητό υπολογιστή σας, έχετε μερικές επιλογές. Ζήτησα από την ομάδα τεχνικής γραφής μας για συμβουλές.

Υψηλότερης ποιότητας ηλεκτρική ταινία ή κολλητική ταινία είναι καλά μέρη για να ξεκινήσετε. Το ανάποδα της ηλεκτρικής ταινίας είναι ότι μπορεί να κολλήσει, να κολλήσει ξανά και να αφαιρεθεί πολλές φορές για μεγάλο χρονικό διάστημα. Ρωτήστε με, ένα άτομο που έχει εργαστεί με πολλές αρχαίες καλωδιώσεις στους τοίχους του σπιτιού του. Το μειονέκτημα της ηλεκτρικής ταινίας είναι ότι, όταν ζεσταθεί, η κόλλα της γίνεται αρκετά κολλώδης. Αυτό θα είναι περισσότερο πρόβλημα με μερικούς φορητούς υπολογιστές (και κλιματολογικά) από άλλα, αλλά γενικά, η βάση webcam κοντά στο πάνω μέρος μιας οθόνης δεν είναι μια τοποθεσία που γίνεται πολύ ζεστή.

Εάν έχετε καλή ταινία κάλυψης στο σπίτι, μπορείτε να αποφύγετε να κολλήσετε στο κάλυμμα του φακού της κάμεράς σας τρυπώντας λίγο χαρτί για να σύρετε πάνω από την κάμερα. Θα μπορούσατε ακόμη και να διπλώσετε ένα από τα άκρα της ταινίας για μια βολική γλωττίδα. «Πιθανότατα να γίνεται πολύ περίπλοκος», έγραψε ένας τεχνικός, ξεχνώντας πού εργάστηκαν για μια στιγμή.

Ταινία Washi είναι ένα άλλο κάλυμμα κάμερας web. Είναι λεπτό αλλά δύσκολο να σπάσει, δεν είναι πολύ ακριβό και, πάνω απ 'όλα, πιθανότατα μπορείτε να βρείτε την τέλεια ταινία washi για να ταιριάζει με το συνδυασμό χρωμάτων, την προσωπικότητα ή τα συναισθήματά σας σχετικά με τις διαδικτυακές συναντήσεις. Ανταλλακτικά Βοηθός Βοηθός Ο Megan Costello χρησιμοποιεί ταινία washi σε αυτήν (ομολογουμένως μεγαλύτερη) MacBook χωρίς προβλήματα. Παρακάτω απεικονίζεται το ρολό της ταινίας που έχει απομείνει μετά από επτά χρόνια συγκάλυψης και η θέα από το MacBook της Megan όταν η κασέτα είναι στη θέση της.

Αν θέλετε να αγοράσετε ή να χρησιμοποιήσετε ένα αυτοκόλλητο κάλυμμα κάμερας web για φορητό υπολογιστή, φροντίστε να ελέγξετε τις απαιτήσεις της Apple ή άλλων κατασκευαστών. Η Apple θέλει καλύμματα 0,1 mm ή λιγότερο Πολλά δημοφιλή μοντέλα που είδαμε στο Amazon διαφημίζονταν ότι είναι πιο λεπτά από 0,1 ίντσες , που δεν είναι καθόλου το ίδιο πράγμα.

Εάν χρησιμοποιείτε κάμερα web USB σε επιτραπέζιο υπολογιστή, η λύση σας πιθανότατα βρίσκεται ακριβώς μπροστά σας: αποσυνδέστε την κάμερα web όταν δεν χρησιμοποιείται. Εάν το βύσμα είναι δύσκολο να προσεγγιστεί, σκεφτείτε να προσθέσετε ένα καλώδιο επέκτασης USB. Αξίζει τον κόπο.

^ένας Σας ευχαριστώ Γουίλιαμ Εντρίκεν για να επισημάνω αυτό το λογικό παγίδα με ευπάθειες. ↩

Το iFixit Featured By Tekzilla

Το ιστολόγιο iFixit έχει μετακινηθεί

iFixit στο LA Times