Tanya iFixit: Adakah Saya Perlu Meliputi Kamera Web saya, atau Adakah Itu Hanya Paranoid?

Artikel oleh: Kevin Purdy @kpifixit

cara mengelap galaksi s4

• 17 Ogos 2020
• Difailkan di bawah: Berita Teknologi
• Komen

Salin URL Artikel

Hidup dan mati selama dua minggu, didorong oleh cerita pelik mengenai skrin MacBook yang retak , Saya cuba menjawab satu soalan mudah: Sekiranya semua orang menutupi kamera web mereka ketika tidak digunakan, jadi anda tidak boleh diintai?

Inilah jawapan ringkas: Anda harus, bila boleh, tutup atau cabut kamera web anda ketika tidak digunakan. Kenapa? Yang lebih lama sedikit TLDR versi:

• Profesional keselamatan menggunakan penutup kamera web.
• Peretasan kamera web telah berlaku berkali-kali sebelumnya, pada kamera yang kononnya tidak dapat diaktifkan tanpa lampu indikator menunjukkan.
• Penyelesaiannya semudah sepotong kecil pita.
• Sekiranya seseorang mengetahui kerentanan kamera web untuk MacBook atau peranti lain, anda mungkin tidak akan mendengarnya lama, sementara pelaku buruk menjual dan menggunakannya, dan Apple berfungsi mengikut kadarnya sendiri untuk menambalnya . ^satu
• Walaupun pandangan anda dari komputer riba atau monitor anda membosankan dan jinak, akses kamera web boleh digunakan untuk meningkatkan akses penggodam atau memudahkan serangan lain melalui kejuruteraan sosial.
• Walaupun lampu penunjuk menyala ketika kamera web anda diakses, anda mungkin tidak menyadarinya, jika hanya menyala secara berkala selama beberapa saat pada satu masa.

Selain daripada hujah-hujah yang rasional, fikirkanlah dengan cara ini: apabila anda secara fizikal menutup kamera web anda, anda tidak akan pernah tertanya-tanya apakah video anda akan langsung dihidupkan apabila anda memasuki panggilan Zum, tidak pasti rambut anda atau apa yang ada di belakang anda.

Mengapa kita bercakap mengenai penutup kamera web sekarang?

Saya baru sahaja memecahkan skrin MacBook Pro 16 'saya dengan penutup penutup webcam $ 5 #crackgate pic.twitter.com/vVC9KZe0Jika

- ؜ (@levelsio) 17 Julai 2020

Kami menarik topik berat ini apabila gambar Skrin MacBook retak oleh penutup yang murah dimulakan muncul . Layarnya retak kerana orang-orang memiliki penutup kamera web yang melekat pada paparan MacBook mereka. Apabila ditutup dengan kekuatan yang cukup, skrin akan rosak. Apple menyatakan ini kerana 'jarak antara paparan dan papan kekunci dirancang untuk toleransi yang sangat ketat' (yang menjengkelkan benar ). Apple juga mengatakan bahawa, sebagai alternatif untuk penutup kamera, anda boleh bergantung pada lampu penunjuk dan tetapan keselamatan kamera aplikasi demi aplikasi.

Kami telah menerima permintaan dari beberapa orang media untuk memisahkan paparan MacBook, menelusuri litar di dalamnya, dan membuktikan atau menyanggah dengan tegas sikap Apple yang tidak memerlukan satu pada penutup kamera web. Kami tidak akan melakukan perkara itu. Untuk satu perkara, skema tahap litar untuk MacBook terbaru tidak bergerak di sekitar, kami memeriksa dengan juruteknik pembaikan papan pasangan, dan mereka juga tidak memilikinya. Kedua, mengejar isyarat di sekitar jejak di papan bertingkat adalah mencabar, dan tidak mungkin muncul 'A-ha!' pendedahan. Ketiga, keselamatan kamera web berdasarkan penyatuan yang mendalam dengan cip T2nya itu adalah lapisan lain di mana kita tidak mempunyai pintu masuk.

Akses kamera aplikasi demi aplikasi dalam tetapan Keselamatan & Privasi macOS.

Kami fikir anda boleh memberikan petunjuk yang sentiasa dinyalakan Apple sebagai nilai yang sama seperti mana-mana tuntutan pengeluar perkakasan: itu tidak boleh dipecahkan sehingga seseorang memecahkannya .

Cara orang boleh ke kamera web anda

Kazuho Okui / Flickr

Idea bahawa seseorang boleh melihat, atau merakam, kamera web anda tanpa pengetahuan anda bukanlah mitos internet. Trojan Akses Jauh (RAT) telah beredar dalam talian sekurang-kurangnya dua dekad. Komuniti penggodam gunakannya untuk mengintip dan memeras wanita ke bekas Miss Teen USA pernah menjadi mangsa . Antara Pendedahan dan kebocoran Edward Snowden adalah pengetahuan bahawa agensi perisikan telah mengembangkan cara untuk memantau kamera web komputer tanpa pemberitahuan kepada pengguna. Keupayaan pengawasan ini adalah disahkan dalam dokumen penyiasatan anti-keganasan .

Kamera web Apple, yang sebelumnya dilabel 'iSight', pernah dikompromikan dengan cara terburuk ini. Walaupun Apple mendakwa bahawa kamera iSight tidak dapat menyala tanpa lampu indikator, kawalan tingkat perkakasan untuk kamera dikendalikan oleh firmware peringkat sistem, yang dapat ditulis ulang dengan perisian berbahaya. Anda boleh membaca lebih lanjut mengenai 'ISeeYou' di Johns Hopkins University .

Perlu diperhatikan bahawa kerentanan Apple, puncak pencerobohan berdasarkan RAT, dan tuntutan Snowden sepanjang tahun 2013. Juga perlu diperhatikan bahawa peretasan akses jarak jauh masih ada, bahawa agensi pengawasan masih menggunakan eksploitasi perisian yang kurang diketahui, dan kamera itu firmware adalah banyak baris kod, yang ditulis oleh manusia yang salah.

Akhirnya, cara yang kurang jelas bahawa seseorang dapat mengakses kamera web anda tanpa pengetahuan anda adalah jika anda mematikan penunjuknya sendiri, secara sengaja atau tidak sengaja. Kamera web USB, seperti barisan popular Logitech, kadangkala mengandungi pilihan untuk mematikan lampu penunjuk . Salah satu tujuan yang dinyatakan adalah supaya pemiliknya dapat menggunakan kamera untuk video atau pengawasan yang lama. Ia masuk akal, tetapi juga menambahkan lapisan perisian lain yang boleh merosakkan kamera web anda, sekiranya orang yang salah mendapat akses.

Ganti bateri 8760 mAh yang serasi dengan Retina MacBook Pro 15 '(Pertengahan 2015). Jam 99.5 Watt (Wh), 11.36 Volt (V.)

$ 109.99Dijual

$ 109.99

bagaimana membetulkan 3ds yang tidak dapat dihidupkan

Berbelanjalah sekarang

Mengapa tidak memalukan untuk menutup kamera yang selalu menunjuk ke arah anda

Saya mengumpulkan semua penemuan dan idea yang bertentangan ini dan membawanya ke temu ramah dengan Jean-Phillipe Taggart, Penyelidik Keselamatan Kanan di firma keselamatan internet Malwarebytes . Saya bermula dengan hanya jatuh ke sofa terapi dan memberitahunya semua yang mengganggu saya.

Bukankah penutup kamera web atau pita jenis teater keselamatan, kerana jika seseorang mendapat akses seperti itu ke sistem saya, saya menghadapi masalah yang jauh lebih besar? Adakah kamera web meliputi rasa kawalan palsu yang lain yang mendorong pekerja oleh vendor perusahaan? Atau haruskah kita mempercayai Apple dan syarikat lain ketika mereka mengatakan, jika kamera menyala, lampu menyala, kerana didapati berbohong akan merosakkan reputasi mereka?

google nexus 7 won t menghidupkan

Setelah mendengar orang yang baru dia temui melalui panggilan video untuk melepaskan keraguan dirinya selama 3 minit, Taggart menjawab. 'Saya menggunakan penutup kamera web,' katanya, 'atau kadang-kadang pita.'

Taggart pernah bekerja di bidang IT dan keselamatan untuk syarikat lain. Dia telah melihat cara-cara di mana sistem dapat dimiliki sepenuhnya tanpa diketahui pengguna. Suatu ketika dia melumpuhkan aplikasi yang mencurigakan pada sistem yang dibawa untuk diservis, hanya untuk membuat aplikasi pemesejan muncul dengan pertanyaan dari interloper: 'Mengapa kamu melakukan ini?' Pada masa yang lain dia menjalankan hampir semua alat keselamatan yang dia ketahui pada sistem, tidak menemui apa-apa. Dia akhirnya menemui pemacu video palsu (ATI, di komputer riba dengan grafik NVIDIA onboard) yang memberikan akses tahap tinggi ke sistem.

Taggart, dengan kata lain, tidak percaya bahawa orang akan selalu perhatikan apabila ada sesuatu yang tidak kena.

Dengan penutup, atau pita, 'Saya tidak perlu risau, saya hanya melumpuhkannya. Sekarang saya tidak beroperasi dengan rasa aman yang salah, 'katanya. 'Itu menjamin saya bahawa, tidak kira apa, seseorang tidak akan membuat filem saya dan teman wanita saya berbaring dan menonton Netflix.'

Lebih baik daripada penutup atau pita pemecah Mac, kata Taggart, adalah alat bawaan untuk menyekat akses kepada rakaman. Sebilangan besar ThinkPads dan HP EliteBook moden mempunyai kamera web bidai dibina ke dalam bezel paparan mereka. Beberapa komputer riba mempunyai suis fizikal yang mengurangkan kuasa ke kamera web, mikrofon, atau isyarat tanpa wayar.

Mark Zuckerberg pernah merangkumi kamera webnya dan bicu fon kepala dengan pita . Bekas pengarah FBI James Comey adalah peminat pita . Taggart menyatakan bahawa sekurang-kurangnya satu yang terkenal penguji penembusan dia tahu menggunakan pita pada kamera web mereka. 'Saya akan bertoleransi dipanggil topi kertas timah kerana mempunyai pita pada komputer riba saya, untuk keselamatan mengetahui ia berfungsi,' katanya.

Kit bit kami yang paling luas yang pernah kami buat, dibuat untuk kegunaan maksimum.

$ 64.99Dijual

$ 64.99

Berbelanjalah sekarang

ti nspire tidak menyambung ke komputer

Saya dijual. Pita atau penutup apa?

Ini adalah soalan yang baik. Sekiranya anda tidak mempunyai penutup webcam fizikal atau suis pemadaman yang terpasang ke dalam komputer riba, anda mempunyai beberapa pilihan. Saya meminta input pasukan berteknologi kami.

Berkualiti tinggi pita elektrik atau pita pelekat adalah tempat yang baik untuk bermula. Kelebihan pita elektrik ialah ia boleh tersekat, tersekat semula, dan dikeluarkan berkali-kali dalam jangka masa yang panjang. Tanya saya, orang yang pernah bekerja dengan banyak pendawaian kuno di dinding rumahnya. Kelemahan pita elektrik adalah bahawa, apabila menjadi panas, pelekatnya menjadi sangat bergetah. Ini akan lebih menjadi masalah dengan beberapa komputer riba (dan iklim) daripada yang lain, tetapi secara amnya, pemasangan kamera web di bahagian atas paparan bukanlah lokasi yang menjadi terlalu panas.

Sekiranya anda mempunyai pita pelekat di rumah, anda boleh mengelakkan pelekat pada penutup lensa kamera anda dengan menebuk beberapa kertas untuk meluncur di atas kamera. Anda juga boleh melipat salah satu tepi pita untuk mengupas tab yang mudah digunakan. 'Mungkin menjadi terlalu rumit,' tulis seorang penulis teknologi, lupa di mana mereka bekerja sebentar.

Pita Washi adalah penutup kamera web yang lain. Ia nipis tetapi sukar dipatahkan, tidak terlalu mahal, dan yang paling penting, anda mungkin dapat mencari pita washi yang sempurna untuk disesuaikan dengan skema warna, keperibadian, atau perasaan anda mengenai perjumpaan web. Bahagian Pembantu Pengujian Bahagian Megan Costello menggunakan pita washi pada dirinya (diakui lebih tua) MacBook tanpa masalah. Gambar di bawah adalah gulungan pita yang masih tersisa setelah tujuh tahun berselindung, dan pemandangan dari dalam MacBook Megan ketika pita itu dipasang.

Sekiranya anda ingin membeli atau menggunakan penutup kamera web tetap untuk komputer riba anda, pastikan anda memeriksa keperluan Apple atau pengeluar lain. Apple mahukan penutup 0.1mm atau kurang banyak model popular yang kita lihat di Amazon diiklankan lebih tipis daripada 0.1 inci , sama sekali tidak sama.

Sekiranya anda menggunakan kamera web USB di komputer desktop, penyelesaian anda mungkin betul-betul di hadapan anda: cabut palam webcam ketika tidak digunakan. Sekiranya palamnya sukar dicapai, pertimbangkan untuk menambahkan kabel pemanjang USB. Ia berbaloi.

^satu Terima kasih kepada William Entriken kerana menunjukkan kelemahan logik ini dengan kelemahan. ↩

iFixit Yang Ditampilkan Oleh Tekzilla

Blog iFixit Telah Berpindah

iFixit di LA Times