搜索

[10590] 2016-10-12_你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2016-10-12_你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你 你 知 道 你 的 M a c 摄 像 头 正 在 偷 窥 你 吗 ？ 这 款 工 具 或 许 能 帮 你 l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 0 - 1 2 今 年 早 些 时 候 ， M a r k   Z u c k e r b e r g 在 脸 书 上 贴 出 了 一 张 庆 祝 I n s t a g r a m 的 用 户 突 破 5 亿 的 照 片 。 眼 尖 的 群 众 发 现 了 他 的 M a c 笔 记 本 摄 像 头 和 麦 克 风 似 乎 被 用 胶 带 贴 住 ， 这 到 底 是 疑 神 疑 鬼 呢 还 是 另 有 隐 情 ？ 事 实 上 是 因 为 事 实 上 是 因 为 M a r k   Z u c k e r b e r g 担 心 担 心 黑 客 在 他 不 知 情 的 情 况 下 ， 通 过 恶 意 程 序 侵 入 他 的 黑 客 在 他 不 知 情 的 情 况 下 ， 通 过 恶 意 程 序 侵 入 他 的 M a c 摄 像 头 进 行 恶 意 活 动 ， 不 过 好 在 摄 像 头 进 行 恶 意 活 动 ， 不 过 好 在 前 前 N S A 员 工 写 了 一 个 工 具 ， 来 阻 止 这 类 攻 击 的 发 生 。 员 工 写 了 一 个 工 具 ， 来 阻 止 这 类 攻 击 的 发 生 。                 安 全 研 究 者 、 前 N S A 员 工   P a t r i c k   W a r d l e   前 两 天 在   V i r u s   B u l l e t i n   大 会 上 演 示 了   M a c   恶 意 软 件 如 何 侵 入 摄 像 头 和 麦 克 风 。 正 常 情 况 下 ， 当   M a c   上 的 摄 像 头 启 用 后 ， 右 侧 的 绿 色   L E D   灯 会 亮 起 ， 这 是 一 种 固 件 级 别 的 保 护 ， 很 难 破 解 。 但 在 W a r d l e   的 演 示 中 ， 恶 意 软 件 可 以 侵 入 已 经 存 在 的 网 络 摄 像 头 进 程 ， 比 如 当 用 户 使 用   F a c e T i m e   或   S k y p e   进 行 视 频 音 频 通 话 的 时 候 ， 恶 意 软 件 可 以 趁 机 截 获 摄 像 头 数 据 。 你 会 用 胶 布 贴 住 你 的 摄 像 头 吗 ？ 你 会 用 胶 布 贴 住 你 的 摄 像 头 吗 ？ 类 似 事 件 已 发 生 过 先 例 。 2 0 1 4 年 ， 英 国 国 家 犯 罪 调 查 局 （ N C A ） 逮 捕 了 S t e f a n   R i g o ， 因 为 他 在 网 上 利 用 远 程 木 马 控 制 他 人 网 络 摄 像 头 进 行 偷 窥 、 监 视 他 人 S k y p e 通 话 并 截 屏 ， 而 且 还 得 到 了 一 些 很 隐 私 的 图 片 。 如 果 你 不 想 被 人 偷 看 ， 用 胶 带 贴 住 摄 像 头 还 是 很 有 必 要 的 。 因 为 你 并 不 知 道 ， 在 你 和 亲 朋 好 友 或 者 生 意 伙 伴 进 行 网 络 视 频 或 者 机 密 通 话 时 ， 摄 像 头 是 否 被 其 他 恶 意 程 序 窥 探 。 事 实 上 ， 在 你 进 行 通 话 或 者 视 频 时 ， 一 些 精 心 设 计 的 恶 意 程 序 就 会 启 动 ， 捕 获 你 的 对 话 或 视 频 内 容 ， 给 你 造 成 不 可 估 量 的 损 失 。 不 过 现 在 问 题 迎 刃 而 解 了 。 前 N S A 黑 客 P a t r i c k   W a r d l e 为 M a c 电 脑 打 造 出 了 一 款 新 工 具 ， 专 门 用 来 监 测 M a c 电 脑 的 摄 像 头 和 麦 克 风 。 一 旦 任 何 应 用 试 图 启 动 网 络 摄 像 头 和 麦 克 风 ， 它 都 会 发 出 警 告 。
        P a t r i c k   W a r d l e 表 示 ： 我 只 想 知 道 谁 使 用 了 我 的 网 络 摄 像 头 ， 并 用 于 何 种 目 的 ？ “ 目 前 也 只 能 通 过 用 胶 带 贴 住 摄 像 头 来 阻 止 入 侵 了 。 在 你 使 用 电 脑 来 进 行 一 些 重 要 的 视 频 和 音 频 对 话 时 ， 尤 其 是 当 你 和 亲 朋 好 友 、 生 意 伙 伴 进 行 通 话 或 者 视 频 的 时 候 ， 一 些 别 有 用 心 的 人 就 会 监 控 监 听 你 们 的 行 为 。 这 些 就 是 就 是 作 为 一 个 黑 客 想 要 的 ， 否 则 ， 就 失 去 了 攻 击 的 意 义 ” 。 一 般 在 摄 像 头 启 动 的 时 候 ， M a c 设 备 默 认 会 让 一 旁 的 绿 色 L E D 灯 亮 起 ， 而 且 在 电 脑 摄 像 头 非 正 常 启 动 时 会 给 予 警 告 （ 但 是 ， 麦 克 但 是 ， 麦 克 风 被 启 动 后 却 没 有 警 告 风 被 启 动 后 却 没 有 警 告 ） 。 这 样 一 来 ， 要 辨 别 摄 像 头 是 否 启 用 其 实 是 很 容 易 的 。 不 过 此 前 ， 黑 客 曾 想 方 设 法 让 绿 色 L E D 灯 在 网 络 摄 像 头 暗 中 启 动 的 时 候 失 去 作 用 — — 比 如 ， 之 前 就 发 生 了 一 个 案 子 ， 一 所 高 中 被 曝 用 M a c 摄 像 头 来 监 视 学 生 。 当 然 ， 在 你 正 常 打 开 F a c e T i m e 等 合 法 应 用 的 时 候 ， L E D 灯 还 是 会 随 之 启 动 。 但 但 W a r d l e 认 为 ， 认 为 ， 如 果 这 些 合 法 应 用 启 动 之 后 ， 恶 意 程 序 再 随 之 启 动 ， 一 般 人 是 很 难 察 觉 到 自 己 被 恶 意 程 序 监 控 的 。 如 果 这 些 合 法 应 用 启 动 之 后 ， 恶 意 程 序 再 随 之 启 动 ， 一 般 人 是 很 难 察 觉 到 自 己 被 恶 意 程 序 监 控 的 。 O v e r S i g h t 能 在 摄 像 头 启 用 时 发 出 警 告 能 在 摄 像 头 启 用 时 发 出 警 告 W a r d l e 打 造 的 这 款 新 工 具 名 为 O v e r S i g h t ， 顾 名 思 义 ， 就 是 要 在 视 野 之 外 获 取 信 息 。 它 会 在 应 用 试 图 启 动 网 络 摄 像 头 和 麦 克 风 的 时 候 察 觉 并 通 知 用 户 ， 以 便 用 户 做 出 决 定 。 电 脑 上 安 装 相 应 恶 意 程 序 后 ， 在 你 使 用 网 络 摄 像 头 和 麦 克 风 时 ， 恶 意 程 序 会 激 活 ， 此 时 O v e r S i g h t 将 会 弹 出 通 知 ， 一 类 通 知 为 F a c e T i m e 、 S k y p e 或 类 似 的 合 法 应 用 启 动 的 通 知 ， 另 外 就 是 恶 意 程 序 启 动 摄 像 头 时 的 通 知 。
虽 然 目 前 还 没 有 发 现 窥 探 M a c 摄 像 头 和 麦 克 风 的 恶 意 程 序 ， 但 W a r d l e 还 是 特 别 写 了 个 P o C 恶 意 程 序 ， 来 测 试 他 的 这 款 工 具 。 一 方 面 也 是 希 望 能 提 醒 M a c 用 户 在 这 类 威 胁 发 生 的 时 候 ， 用 类 似 工 具 来 保 护 自 己 。 目 前 苹 果 公 司 对 此 并 未 做 出 评 论 。 O v e r S i g h t 是 完 全 免 费 、 没 有 阉 割 任 何 功 能 的 软 件 。 在 程 序 启 动 网 络 摄 像 头 或 者 麦 克 风 的 时 候 ， 可 以 对 程 序 进 行 鉴 定 并 提 醒 用 户 做 出 选 择 。
O v e r S i g h t 主 要 包 含 以 下 组 件 主 要 包 含 以 下 组 件 ： E x e c u t a b l e   C o m p o n e n t C a p a b i l i t y S y s t e m   F o o t p r i n t / I m p a c t O v e r S i g h t _ I n s t a l l e r . a p p I n s t a l l s   o r   u n i n s t a l l s   O v e r S i g h t I n s t a l l : a )   c o p i e s   O v e r S i g h t . a p p   t o   / A p p l i c a t i o n s b )   s t a r t s   O v e r S i g h t _ H e l p e r . a p p U n i n s t a l l : a )   s t o p s   O v e r S i g h t _ H e l p e r . a p p b )   r e m o v e s   O v e r S i g h t . a p p   ( +   a l l   s u b - c o m p o n e n t s ) O v e r S i g h t . a p p L o c a t e d   i n   / A p p l i c a t i o n s . C o n t a i n s   O v e r S i g h t _ H e l p e r . a p p D i s p l a y s   O v e r S i g h t ’ s   p r e f e r e n c e s   p a n e O v e r S i g h t _ H e l p e r . a p p L o c a t e d   i n   / A p p l i c a t i o n s / O v e r S i g h t . a p p / C o n t a i n s   O v e r S i g h t X P C . x p c C o n t e n t s / L i b r a r y / L o g i n I t e m s /
M o n i t o r s   f o r   a u d i o   a n d   v i d e o   e v e n t s A u t o m a t i c a l l y   s t a r t e d   b y   t h e   O S   w h e n   t h e   u s e r   l o g s   i n O v e r S i g h t X P C . x p c L o c a t e d   i n   / N o n e O v e r S i g h t _ H e l p e r . a p p / C o n t e n t s / X P C S e r v i c e s P e r f o r m s   h i g h - p r i v i l e g e d   a c t i o n s ,   s u c h   a s d e t e r m i n i n g   w h a t   p r o c e s s   i s   u s i n g   t h e   w e b c a m E x e c u t a b l e   C o m p o n e n t C a p a b i l i t y S y s t e m   F o o t p r i n t / I m p a c t O v e r s i g h t 下 载 链 接 ： h t t p s : / / o b j e c t i v e - s e e . c o m / p r o d u c t s / o v e r s i g h t . h t m l         *   参 考 来 源 ： m o t h e r b o a r d   ， o b j e c t i v e - s e e ， h a c k r e a d ， F B 小 编 l a t i a o j u n 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理