Иллюзия безопасности

А помните, как в 2016 году все (ладно, не все) смеялись над Цукербергом и называли его паранойиком за то, что он заклеивает скотчем камеру и микрофон своего макбука?

На самом деле, слежка через камеры – это не такая уж и городская легенда, а скорее реальная возможность для атаки. Еще со времен нулевых трояны удаленного доступа (RAT) умели включать веб-камеры по запросу хакера. На теневых форумах того времени существовал целый рынок, где доступ к взломанным компьютерам продавали пачками (camfecting). Делалось это с двумя конкретными целями: подсмотреть за человеком (ради удовольствия) или шантажировать (ради денег).

Один из самых громких случаев произошел в 2010 году в США, когда школьный округ выдал ученикам макбуки с «противоугонным» софтом, в результате чего были сделаны десятки тысяч фотографий школьников в их личных комнатах и спальнях. Дело закончилось скандалом и судом. После этого в СМИ все чаще стали всплывать мнения о том, что заклеивать камеру – это не всегда про паранойю, а все-таки еще и про безопасность.

Обычно в этом споре главный контраргумент звучит так: зачем переживать, ведь камера не сможет включиться без светового индикатора, и я все равно замечу, что меня снимают. Ну правда?)

Во-первых, на части ноутбуков индикатор камеры управляется программно: прошивкой или драйвером. Еще в 2013 году была исследована потенциальная атака iSeeYou. На макбуках старых поколений можно было перепрошить контроллер камеры и снимать с погашенным светодиодом.

А во-вторых, даже учитывая, что на современных Mac светодиод соединен с камерой аппаратно, есть важный момент – горящий индикатор надо успеть заметить. Для кадра достаточно доли секунды.

Ну и еще один важный момент, который нужно держать в голове. Если в вашей машине сидит зловред, у которого хватает прав включить камеру, то у него есть доступ и к микрофону, экрану, файлам, паролям и перепискам. А зачастую разговоры и переписки содержат намного больше информации для шантажа, чем фото вашей спальни. Так что наклейка на камере закрывает лишь один канал утечки из десяти возможных.

Так заклеивать камеру или нет?

Да, если хотите себя обезопасить, то заклеивать можно и разумно. Это бесплатная страховка от зловредов, от криво написанных приложений и от собственной ошибки (например, незаметно включившейся камеры во время созвона).

Физика все равно надежнее любого софта. Шторка на камере или отключенная от USB внешняя вебка снимать не будет даже во время взлома. Но не стоит забывать, что помимо ноутбука, мы еще и повсюду носим с собой смартфон, у которого камер даже больше. И однажды я работал с человеком, у которого на его андроид-смартфоне была заклеена стикером каждая камера 😬

А вы заклеиваете камеру на ноутбуке?

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В этом посте были ссылки, но мы их удалили по правилам Сетки