Quanto è facile per qualcuno hackerare la tua webcam?

Annuncio pubblicitario

Annuncio pubblicitario
Annuncio pubblicitario

Senza voler spaventarti, la risposta breve è: è molto facile per chiunque vedere la tua webcam. La risposta lunga è: alcune webcam in rete non richiedono nient'altro che un URL segreto, mentre la maggior parte delle webcam USB o USB integrate necessitano prima che il computer venga compromesso.

Ecco tre modi per visualizzare una webcam a tua insaputa.

L'ovvio: software spia

Gli strumenti di amministrazione remota (o RAT) sono spesso installati negli ambienti aziendali per consentire l'aggiornamento, la configurazione e il monitoraggio dei computer da remoto. Nel 2010, due scuole superiori nel distretto scolastico di Lower Merion hanno intentato azioni legali contro di loro per aver utilizzato le funzionalità di monitoraggio remoto di un'applicazione chiamata LANrev senza la conoscenza degli studenti. I portatili Mac erano stati emessi e posseduti dalla scuola, utilizzati dagli studenti per lo studio a casa. Tuttavia, il software di sicurezza che era stato installato su queste macchine conteneva una funzionalità chiamata Theft Track, che consentiva agli amministratori di visualizzare da remoto le webcam.

Nonostante le affermazioni secondo cui la funzione è stata utilizzata solo nei casi di furto di laptop segnalati, molti studenti hanno riferito di aver visto brevemente lo sfarfallio della spia dell'indicatore della webcam, e alcuni hanno preso delle misure per fissare la videocamera. Successivamente il distretto ammise che erano state scattate 56.000 immagini degli studenti.

Da allora è stata rilasciata una nuova versione del software che ha rimosso questa funzionalità.

Risolvi il problema: nastro sulla webcam se stai usando una macchina presa in prestito - non sai mai chi potrebbe guardare.

Il più semplice: telecamere collegate in rete

I modelli particolari delle telecamere TRENDnet che sono state successivamente riparate e non sono più in vendita (anche se migliaia restano in uso) erano vulnerabili nella misura in cui qualsiasi persona sana avrebbe trovato terrificante: basta conoscere l'indirizzo IP pubblico della telecamera. Queste telecamere sono generalmente utilizzate nelle piccole imprese, nella sicurezza domestica e per monitorare bambini e neonati.

Sebbene TRENDnet abbia fatto del suo meglio per contattare l'elenco trapelato degli indirizzi IP interessati, un anno circa il 5% di questi rimane accessibile. Puoi vedere dallo screenshot qui sotto che la maggior parte sono ora inaccessibili. Tuttavia, è ancora possibile eseguire la scansione di queste telecamere e possono essere trovati elenchi più recenti su nodi TOR nascosti ( Cos'è la rete TOR?) Come il progetto Tor può aiutarti a proteggere la tua privacy online Come può aiutare il progetto Tor Proteggi la tua privacy online La privacy è stata un problema costante con praticamente tutti i principali siti che visiti oggi, in particolare quelli che gestiscono le informazioni personali su base regolare.Tuttavia, mentre la maggior parte degli sforzi di sicurezza sono attualmente indirizzati al ... Per saperne di più ) .

sfruttati-webcams

Non sto inventando questo: ecco il live streaming di quel ristorante che non è stato ancora corretto. Se sai dove si trova, faglielo sapere.

Un certo numero di fotocamere con marchio Foscam erano tutte soggette a un bug simile, che richiedeva all'utente di colpire semplicemente Invio quando gli veniva richiesto un nome utente e una password per visualizzare il live stream. Sfortunatamente, Foscam è specializzato anche in baby monitor. La differenza in questo caso era che questi baby monitor avevano un altoparlante incorporato, attraverso il quale i genitori potevano tranquillamente lenire il loro bambino. A quanto pare, così chiunque può accedere alla cam usando l'hack, visto che due famiglie (agosto 2013, aprile 2014) hanno scoperto la via difficile - dopo essersi svegliati con oscenità gridando ai loro bambini.

... la telecamera si è quindi girata dalla figlia pietrificata per puntare direttamente su di lui. "Poi ha urlato contro di me", disse Adam. "Alcune cose brutte, alcune oscenità. Così ho staccato la fotocamera. "( Citazione dall'intervista di FOX19 )

Risolvi il problema: se possiedi un FOSCAM (numeri di modello: FI8904W, FI8905E, FI8905W, FI8906W, FI8907W, FI8909W, FI8910E, FI8910W, FI8916W, FI8918W e FI8919W), aggiorna immediatamente il firmware. I clienti TRENDnet, visitare la pagina di supporto per visualizzare l'elenco completo dei modelli interessati e scaricare un aggiornamento.

TRENDnet Meglio ancora: non collegare una videocamera a Internet e, se assolutamente necessario, assicurati di registrare il dispositivo con il sito Web del produttore in modo che se si verificasse una violazione della sicurezza, sarai il primo a saperlo e in grado di agire. Il guaio è, naturalmente, che bug come questo possono essere in circolazione per anni prima che qualcuno abbia il minimo indizio - come nel caso del recente bug HeartBleed OpenSSL Massive Bug in OpenSSL mette gran parte del rischio di Internet a rischio Massive in OpenSSL Puts Gran parte di Internet a rischio Se sei una di quelle persone che hanno sempre creduto che la crittografia open source sia il modo più sicuro per comunicare online, ti sorprende un po '. Leggi di più .

Più difficile: qualsiasi webcam

Le videocamere Hacked collegate in rete sono una cosa - sono progettate per trasmettere le loro immagini in ogni caso, ma non normalmente per il mondo intero - ma è possibile accedere a qualsiasi vecchia webcam normale per laptop? E sapresti anche se è stato effettuato l'accesso?

La buona notizia è che, in generale, no, un hacker non può semplicemente sedersi qui e digitare un URL per guardare la tua webcam. Tuttavia, ciò che possono fare è effettuare una scansione sistematica di una rete per i sistemi operativi vulnerabili e iniettare automaticamente un Trojan se viene trovato qualcosa di utile. Ciò viene facilmente ostacolato restando dietro ai firewall, chiudendo le porte che non sono necessarie e rimanendo aggiornati con le correzioni di sicurezza - in altre parole, prendendo un livello base di precauzioni. Questo è il motivo per cui l'uso di Windows XP è ora completamente pericoloso. Cosa significa Windows XPocalypse per te Cosa significa Windows XPocalypse per te Microsoft sta per interrompere il supporto per Windows XP nell'aprile 2014. Ciò ha gravi conseguenze sia per le aziende che per i consumatori. Ecco cosa dovresti sapere se stai ancora utilizzando Windows XP. Per saperne di più: ci saranno un numero incalcolabile di bug lasciati non fissati da questo punto in avanti.

Armitage - una GUI per il framework Metasploit che rende davvero facile trovare e sfruttare le vulnerabilità
Armitage - una GUI per il framework Metasploit che rende davvero facile trovare e sfruttare le vulnerabilità

Invece, è più probabile che un hacker ti chieda semplicemente di installare un Trojan e lo farai abbastanza volentieri. Ciò potrebbe essere dovuto a un allegato di e-mail dannoso camuffato da. scr o. file exe ; una pagina web canaglia che si visita in un browser vulnerabile (Internet Explorer 9, 10 e 11 sono stati recentemente colpiti da questo brutto bug), o qualcosa di semplice come una telefonata da un presunto dipendente Microsoft Cosa dovresti fare dopo essere caduto per un falso IT Supporto Scam? Cosa dovresti fare dopo la caduta per una truffa di supporto IT falso? Cerca "falso supporto tecnico truffa" e capirai quanto è comune in tutto il mondo. Alcune semplici precauzioni dopo l'evento potrebbero aiutarti a sentirti meno vittima. Ulteriori informazioni sull'offerta di riparazione del computer infetto da virus di Windows (che non era infetto, ma ora lo è).

Il punto è che una volta che l'attaccante ha installato il proprio Trojan Root Kit sul proprio computer, tutto è possibile, compreso l'apertura del flusso della webcam. Lo strumento più comunemente utilizzato oggi è chiamato Metasploit, che una volta installato apre un buffet di funzioni di controllo remoto, tra cui la registrazione delle chiavi e la visualizzazione remota delle webcam. Il tuo sistema è spalancato per l'hacker.

La maggior parte delle webcam ha una sorta di LED che indica quando è acceso, ma a seconda dell'hardware questo può essere bypassato - quindi non lo sapresti nemmeno.

Quindi la risposta a "quanto è facile per qualcuno hackerare la mia webcam?" È davvero ... dipende. Ma puoi renderlo il più difficile possibile avendo installato gli ultimi aggiornamenti di sicurezza e utilizzando un sistema di protezione antivirus affidabile, e semplicemente informandoti sui vari vettori di attacco che gli hacker useranno come un virus informatico si diffonde online e che cosa puoi Farlo per fermare come un virus informatico si diffonde online e cosa si può fare per fermarlo. I virus sono complicati. Sfruttano tutte le vulnerabilità del tuo computer; e se non ce ne sono, aspetteranno fino a quando non commetterai un errore: aprendo un allegato che non dovresti o facendo clic su un ... Per saperne di più.

In this article