今年早些时候,Mark Zuckerberg在脸书上贴出了一张庆祝Instagram的用户突破5亿的照片。眼尖的群众发现了他的Mac笔记本摄像头和麦克风似乎被用胶带贴住,这到底是疑神疑鬼呢还是另有隐情?事实上是因为Mark Zuckerberg担心黑客在他不知情的情况下,通过恶意程序侵入他的Mac摄像头进行恶意活动,不过好在前NSA员工写了一个工具,来阻止这类攻击的发生。

1468231533252815.jpg

安全研究者、前NSA员工 Patrick Wardle 前两天在 Virus Bulletin 大会上演示了 Mac 恶意软件如何侵入摄像头和麦克风。正常情况下,当 Mac 上的摄像头启用后,右侧的绿色 LED 灯会亮起,这是一种固件级别的保护,很难破解。但在Wardle 的演示中,恶意软件可以侵入已经存在的网络摄像头进程,比如当用户使用 FaceTime 或 Skype 进行视频音频通话的时候,恶意软件可以趁机截获摄像头数据。

你会用胶布贴住你的摄像头吗?

类似事件已发生过先例。2014年,英国国家犯罪调查局(NCA)逮捕了Stefan Rigo,因为他在网上利用远程木马控制他人网络摄像头进行偷窥、监视他人Skype通话并截屏,而且还得到了一些很隐私的图片。

如果你不想被人偷看,用胶带贴住摄像头还是很有必要的。因为你并不知道,在你和亲朋好友或者生意伙伴进行网络视频或者机密通话时,摄像头是否被其他恶意程序窥探。事实上,在你进行通话或者视频时,一些精心设计的恶意程序就会启动,捕获你的对话或视频内容,给你造成不可估量的损失。

不过现在问题迎刃而解了。前NSA黑客Patrick Wardle为Mac电脑打造出了一款新工具,专门用来监测Mac电脑的摄像头和麦克风。一旦任何应用试图启动网络摄像头和麦克风,它都会发出警告。

1475771647008594.png

Patrick Wardle表示:

我只想知道谁使用了我的网络摄像头,并用于何种目的?

“目前也只能通过用胶带贴住摄像头来阻止入侵了。在你使用电脑来进行一些重要的视频和音频对话时,尤其是当你和亲朋好友、生意伙伴进行通话或者视频的时候,一些别有用心的人就会监控监听你们的行为。这些就是就是作为一个黑客想要的,否则,就失去了攻击的意义”。

一般在摄像头启动的时候,Mac设备默认会让一旁的绿色LED灯亮起,而且在电脑摄像头非正常启动时会给予警告(但是,麦克风被启动后却没有警告)。这样一来,要辨别摄像头是否启用其实是很容易的。不过此前,黑客曾想方设法让绿色LED灯在网络摄像头暗中启动的时候失去作用——比如,之前就发生了一个案子,一所高中被曝用Mac摄像头来监视学生。

当然,在你正常打开FaceTime等合法应用的时候,LED灯还是会随之启动。但Wardle认为,如果这些合法应用启动之后,恶意程序再随之启动,一般人是很难察觉到自己被恶意程序监控的。

OverSight能在摄像头启用时发出警告

Wardle打造的这款新工具名为OverSight,顾名思义,就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户,以便用户做出决定。电脑上安装相应恶意程序后,在你使用网络摄像头和麦克风时,恶意程序会激活,此时OverSight将会弹出通知,一类通知为FaceTime、Skype或类似的合法应用启动的通知,另外就是恶意程序启动摄像头时的通知。

6.png

虽然目前还没有发现窥探Mac摄像头和麦克风的恶意程序,但Wardle还是特别写了个PoC恶意程序,来测试他的这款工具。一方面也是希望能提醒Mac用户在这类威胁发生的时候,用类似工具来保护自己。目前苹果公司对此并未做出评论。

OverSight是完全免费、没有阉割任何功能的软件。在程序启动网络摄像头或者麦克风的时候,可以对程序进行鉴定并提醒用户做出选择。

8.png 

OverSight主要包含以下组件

Executable Component Capability System Footprint/Impact

OverSight_Installer.app

Installs or uninstalls OverSight

Install:
a) copies OverSight.app to /Applications
b) starts OverSight_Helper.app
Uninstall:
a) stops OverSight_Helper.app
b) removes OverSight.app (+ all sub-components)

OverSight.app

Located in /Applications.

Contains OverSight_Helper.app

Displays OverSight’s preferences pane

OverSight_Helper.app

Located in /Applications/OverSight.app/

Contains OverSightXPC.xpc

Contents/Library/LoginItems/
Monitors for audio and video events
Automatically started by the OS when the user logs in

OverSightXPC.xpc

Located in /

None

OverSight_Helper.app/Contents
/XPCServices
Performs high-privileged actions, such as
determining what process is using the webcam

Oversight下载链接:https://objective-see.com/products/oversight.html

请注意:网络时代讲究速度有全面的资讯,虽然互联网是一张密集的网络但由于各国之间相互交错,其实很多资讯与信息我们并不能完全获取,然而有技术的就可以通过翻墙访问全世界的每一个角落。不论您是长期从事何种职业当资源与信息匮乏时,即可通过参照本文进行简单设置电脑翻墙、手机(苹果IOS翻墙、安卓手机翻墙)、火狐浏览器翻墙、谷歌chrome浏览器翻墙等通通不在话下。并且特别针对与youtube、twitter推特、facebook翻墙等工具的使用和教程,保持长期稳定的更新幅度保障大家畅连全世界!