TL; DR versioon: Script-kiddie häkkerid ja teismelised saavad ja kasutavad kergesti ligipääsetavaid tööriistu ja andmepüügi võtteid, et kaaperdada kahtlustatute inimeste, keda nad sageli teavad, veebikaamerad ja vaadata neid kaamera kaudu. Nad saavad salvestada oma magamistoas kompromiteerivate inimeste pilte ja videoid ning paljud neist piltidest ja videodest laaditakse üles varjulistele veebisaitidele.
Kui teil on lapsi, peaksite kindlasti arutama selle artikli täielikku lugemist ja selle rakendamist, et oma veebikaamerad jääksid kogu aeg (või kunagi varem) alla.
Kas veebikaamera luurad tõesti ähvardavad?
Kümme aastat tagasi peeti mõnevõrra paranoidse vandenõu teoreetiku ramblingseks idee, et inimesed, olgu siis siis teie valitsuse esindajad, häkkerid või lihtsalt õigusjärgsed voyeurs, võiksid teie arvuti veebikaamera abil end aktiivselt nuhkida. Kuid hõivatud uudislugudest vahelduvate aastate jooksul on ilmnenud, et varem peetud paranoiaks on nüüd ebamugav reaalsus.
2009. aastal suutis üliõpilane oma kooli kaevata, kui ta avastas, et koolis pakutav sülearvuti salaja fotografeerib teda (sellest tulenev kohtulik uurimine näitas, et kool oli kogunud 56 000 fotot õpilastest teadmata või nõusolekuta). 2013. aastal näitasid teadlased, et nad saavad aktiveerida veebikaamera MacBooksis ilma märgutuli sisse lülitamata, mida varem peeti võimatuks. Endine FBI esindaja kinnitas, et mitte ainult see oli võimalik, vaid et nad tegid seda juba aastaid.
Edward Snowdenilt leitud dokumendid viisid 2013. aastal teada, et riiklikel andmekaitseasutustel on edukad programmid, mida nad kasutasid backhous juurdepääsu hankimiseks kaameratele iPhones ja Blackberries'is. Aastal 2014, jälle viisakalt Snowden'i lekkimise eest, sai teada, et riiklikul järelevalveasutusel on arvukalt vahendeid, mis võimaldavad kasutajatel kaugjuhtival viisil jälgida näiteks "Gumfish": pahavara tööriista, mis võimaldab oma veebikaamera abil kaugjuhitavat videovaletust. 2015. aasta alguses lagunes BlackShade'i grupp pärast seda, kui avastati, et tarkvara, mida nad müüsid 40 dollari eest popi jaoks, oli miljonite ostjate kaugjuurdepääsu tagamiseks (sealhulgas veebikaamera juurdepääsuks) ohvritele mõeldud arvutitele; see on vaevu uus trikk, kuigi vanade programmide nagu Back Orifice kasutamist kasutati samal moel 1990ndatel.
See pole ainult NSA
Tahame rõhutada kogu "vaevalt uut trikki" ja seda, kui kergesti võivad isegi vähesel määral kogenud pahatahtlikud kasutajad teie arvutisse pääseda. See artikkel Ars Technica'is on kohtumine meestega, kes oma veebikaameradesse naerda panevad, on häiriv konto. Suurem osa spioonivastastest inimestest ei ole valitsuse esindajad, vaid madala astme häkkerid, kes kasutavad lihtsaid tööriistu, et kataloogida ja jälgida kõiki seadmeid, millele arvutil on juurdepääs.
Nii et enne, kui peate oma õlad üles nurkima ja ütlema: "Noh, riigiasutus ei hooli minu igavast elust, nii et see ei ole oluline", mõista, et kuigi me kõik võime leida väidetest, et valitsuse spionaatorid on kõige murelikumad globaalsel ja intellektuaalsel tasandil, enamus tegeliku veebikaamera spioonide teostab jube Peeping Toms.
Nii et lühike on see: jah, veebikaamera spioon on tõeline oht. Kui kõik kõrvalteenuste osutajad, kes kasutavad NSA-d ja kellel on next-door lapsed, on juurdepääs tööriistadele, mis võivad muuta oma veebikaamera omaniku vastu, on see oht õigustatud.
Mida ma peaksin tegema?
Sa ei peaks esitama ühtegi küsimust, lülitage oma arvuti veebikaamera välja ega varjutama. Arvuti püsivalt ligipääsetava ebaturvalise salvestusseadme lahkumisel ei ole mingit põhjust, eriti arvestades arvukalt dokumenteeritud veebikaamera spioonide juhtumeid. Seda on nii lihtne teha, pole põhjust seda mitte teha. Siin peate kaaluma.
Veenduge, et kasutate viirusetõrjet
Kuigi viirusetõrje ei kavatse kõiki neid asju avastada ja ei avasta paljusid viimaseid, mis seal on, aitab see vähemalt võimalusega nakatada linki kasutades või käivitada vale käivitatava faili. Siin on soovitatavad programmid.
Probleemiks on see, et kui oht on tegelikult kolleegiumi poiss, kes pakub inimestele oma IT-probleemidega abi, saab nad lihtsalt troojana valimisse anda, nii et viirusetõrje ei tuvasta seda. Või pahavara võib sama asja teha.
Te ei saa tõesti usaldada seda väikest ikooni, mis ütleb, et olete turvaline. Kuid see on vähemalt abi.
Ühenda see lahti
Väliste veebikaameratega arvutikasutajate jaoks on lihtsaim lahendus lihtsalt USB-veebikaamera lahtiühendamine. Häkkimine ei lähe maagiliselt pistikupesast välja.
See on kõige ilmsem viis lahendada probleemi, kui teil on välimine veebikaamera ja see töötab sõltumata riistvarast või operatsioonisüsteemist.
Keela see BIOS-is
Kui teil on sisseehitatud veebikaamera (või haruldane kõik-ühes lauaarvuti, mis ka integreeritud veebikaamerat mängib), on sul mõned võimalused.Kui teie BIOS seda toetab, saate selle keelata BIOS tasemel, mis on ideaalne.
Taaskäivitage oma arvuti ja sisestage BIOS-i (järgige ekraanile ilmuvaid juhiseid, et siseneda "SETUP", tavaliselt vajutades võtit F2, DEL-klahvi või mõne muu funktsiooniklahvi kombinatsiooni). Vaadake BIOS-i võimalusi sisestamiseks, mis on tähistatud näiteks "veebikaamera", "integreeritud kaamera" või "CMOS-kaamera". Selliste sisestuste puhul on tavaliselt lihtne sisse lülitada, näiteks lubada / keelata või lukustada / avada. Lülitage veebikaamera välja lülitamiseks riistvara välja või lukustage.
Kahjuks on BIOS-i lahendus suhteliselt haruldane ja tavaliselt leiab aset raskete institutsionaalsete müükide müüjate arvuteid. Näiteks Business Dell ja Lenovo sülearvutid lahkavad seda BIOS-i kasutades seda funktsiooni, kuna nende ettevõtte ostjad soovivad veebikaamera blokeerimist. Teiste tarnijatega (ja isegi eespool nimetatud müüjate arvutitorudega) on see tabanud või puudu.
Olge ettevaatlik, et ka veebikaamera keelamine blokeerib tavaliselt ka mikrofoni, nagu ka enamikes sülearvutites, on kaamera ja mikrofoni moodul ühes väikeses laiendusplaadis. See on ilmselgelt kasu (eraelu puutumatuse seisukohalt), kuid te peaksite sellest teadma, et te ei jätaks järele mõtlema, miks teie mikrofon on surnud.
Keela see operatsioonisüsteemis
See lahendus ei ole nii turvaline ega lollakas, kuid see on teretulnud järgmine samm. Saate oma veebikaamerat halvata, kui seda keelate ja juhi toe eemaldamiseks.
Loomulikult pole see ideaalne lahendus. Kui kellelgi on teie arvutiga kaugjuurdepääsu haldur, saavad nad alati suurema või väiksema probleemiga installida puuduvad draiverid ja lubada seadme uuesti.
Selline keskendumine ja kindlustatuse piiramine on veebikaamera blokeerimine lihtne ja lihtne. Siiski on see üsna ebamugav, kui te kasutate oma integreeritud veebikaamerat regulaarselt. See toob meid järgmise lahenduseni: varjutades objektiivi kaanega.
Katta see üles
Veebikaamera BIOS-i või operatsioonisüsteemiga töötamise keelamise kompromiss ja jätkuvalt kogu aeg laialdane avatud veebikaamera objektiivi lihtne füüsiline kate. Nagu elementaarne ja lihtsustatud, nagu tundub, on see tegelikult tõesti tõhus tehnika. Saate kohe visuaalselt kinnitada, et objektiiv on blokeeritud (katet näete iga kord, kui vaatate oma sülearvuti), seda on lihtne eemaldada ja me proovime ka mõningaid mustuse odavaid DIY-võimalusi, mis hoiavad varjatud variandi ökonoomseks.
Allpool esitatud viidetena on see sülearvuti, mida kasutame ilma ühegi lahenduseta (kaubanduslik või DIY). Indikaatortuli on vasakul, veebikaamera objektiiv on keskel ja mikrofon on paremale.
Eyebloc kate (~ 6 USD)
Eyebloc on Amazoni kõige paremini müüdav ja kõige parem ülevaade veebikaamera kaanel. Kujundus on tõesti lihtne: see on C-kujuline plastist klamber, mida libistate sülearvutile (seda saab ka tablettide ja nutitelefonide puhul kasutada sarnasel viisil).
Sellest pole kahtlust, et seda on lihtne rakendada, seda on lihtne eemaldada ja nagu reklaamitud, polnud see kleepaariumit rääkida (seega ei olnud jääkide ohtu). See blokeeris ka veebikaamera objektiivi kõikides seadmetes, kus seda testiti. See ütles, et see asi on tõestitõesti, kole ja ilmne. Stiili poolest võitsime Eyebloci kohale otse seal, kus on tohutult sobivad päikeseprillid, mida näete vanaduspõlve kogukonnas.
C-Slide (~ 5 $)
C-Slide on väike (ja me peame tähendama väikest) plastist liugurit, millele olete oma sülearvuti või tahvelarvutiga kinni pandud. Kogu seade on väikese postitempli suurus (1,4 x 0,5 "ja napp 1 mm paks). Tegelikult on see nii väike, et see tarniti kleepima tükikese kardekaaraga tavalises # 10 ettevõtte ümbrikus ja ümbriku välisküljel oli suurte esiletõstetav trükk "Teie veebikaamera katte tellimine on sees!", Et tagada, et me ei eemaldanud seda rämpspostiga.
Hoolimata meie kahtlustest, kuidas C-Slide on väike, töötas see üsna hästi. See on nii väike, et saate hõlpsasti sulgeda sülearvuti ilma märkimisväärse vahega kaane ja keha vahel. C-Slide'i leidsime vaid kaks probleemi.
Need tühised tühimõtted kõrvale jätta, C-Slide töötab mis tahes kaameraga, mis on varustatud tasasel pinnal nii kaua, kui kaamera objektiiv on väiksem kui liuguri ligikaudne ruutmeetri suurune avamine (ligikaudu küünte suurus teie roosa sõrmega). Üldiselt oli see meie lemmiklahendus. Seda on lihtne rakendada ja seda on lihtne kasutada: ei ole natuke kleepuvale kettale ega puudu asetatud osadele.
Creative Cam Kaaned (~ 10 $ kuus)
Creative Cam Covers tunnevad ja näevad välja väga sarnased viinlilõikuse kimbud nagu need, mida te tellisite tellimuse poodilt või ostke, et eemaldada ja kinni jääda autoklaavile. Pakendis on alkoholipuhasti ja kuus musta ümmarguse klammerdust, mis on peaaegu suurusjärgus. Neil puudub kleeplint, kuid selle asemel kasutage staatilist elektrit siledate pindade peitmiseks.
DIY elektrilised lindisekid (<$ 1)
Kuigi kõik need lahendused on väli katsetanud, juhtus meile, et kui te ei karda pisut kleeplindit, siis oleks odavaim lahendus lihtsalt augu lõikamine elektrilintiga koos aukudega ja teil oleks täiesti ümmarguse väikese punkti, mida saaksite asetada oma integreeritud veebikaamera objektiivi kohal.
Kiire reisi mõne lindi, aukupunkti ja FedExi etiketiga varustatud varustuskappi (mis varastaks natuke mittepuhastatavat paberit), ja meil oli seadeid veebikaamera kaanede jaoks.
Teie veebikaamera keelamise või katmisega jagatud näpunäidetega relvastatud võime hõlpsalt vältida veebikaamera snoopingu õnnetut reaalsust ning vähendada veebikaamerapõhiseid privaatsuse rikkumisi või neid otseselt kõrvaldada.
