你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你

[Mac]
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友 微信微信
查看查看236 回复回复10 收藏收藏 分享淘帖 转播转播 分享分享 微信
查看: 236|回复: 10
收起左侧

[Mac] 你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你

[复制链接]
i0n1c 发表于 2016-10-12 18:26:32 | 显示全部楼层 |阅读模式
快来登录
获取最新的苹果动态资讯
收藏热门的iOS等技术干货
拷贝下载Swift Demo源代码
今年7月份,敏捷大拇指有个帖子《扎克伯格对付黑客:方法土得掉渣,网友集体凌乱!》,Mark Zuckerberg在脸书上贴出了一张庆祝Instagram的用户突破5亿的照片。眼尖的群众发现了他的Mac笔记本摄像头和麦克风似乎被用胶带贴住,这到底是疑神疑鬼呢还是另有隐情?事实上是因为Mark Zuckerberg担心黑客在他不知情的情况下,通过恶意程序侵入他的Mac摄像头进行恶意活动,不过好在前NSA员工写了一个工具,来阻止这类攻击的发生。

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 1

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 - 敏捷大拇指 - 你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 1


安全研究者、前NSA员工 Patrick Wardle 前两天在 Virus Bulletin 大会上演示了 Mac 恶意软件如何侵入摄像头和麦克风。正常情况下,当 Mac 上的摄像头启用后,右侧的绿色 LED 灯会亮起,这是一种固件级别的保护,很难破解。但在Wardle 的演示中,恶意软件可以侵入已经存在的网络摄像头进程,比如当用户使用 FaceTime 或 Skype 进行视频音频通话的时候,恶意软件可以趁机截获摄像头数据。




1、你会用胶布贴住你的摄像头吗?

类似事件已发生过先例。2014年,英国国家犯罪调查局(NCA)逮捕了Stefan Rigo,因为他在网上利用远程木马控制他人网络摄像头进行偷窥、监视他人Skype通话并截屏,而且还得到了一些很隐私的图片。

如果你不想被人偷看,用胶带贴住摄像头还是很有必要的。因为你并不知道,在你和亲朋好友或者生意伙伴进行网络视频或者机密通话时,摄像头是否被其他恶意程序窥探。事实上,在你进行通话或者视频时,一些精心设计的恶意程序就会启动,捕获你的对话或视频内容,给你造成不可估量的损失。

不过现在问题迎刃而解了。前NSA黑客Patrick Wardle为Mac电脑打造出了一款新工具,专门用来监测Mac电脑的摄像头和麦克风。一旦任何应用试图启动网络摄像头和麦克风,它都会发出警告。

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 2

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 - 敏捷大拇指 - 你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 2


Patrick Wardle表示:

我只想知道谁使用了我的网络摄像头,并用于何种目的?
“目前也只能通过用胶带贴住摄像头来阻止入侵了。在你使用电脑来进行一些重要的视频和音频对话时,尤其是当你和亲朋好友、生意伙伴进行通话或者视频的时候,一些别有用心的人就会监控监听你们的行为。这些就是就是作为一个黑客想要的,否则,就失去了攻击的意义”。

一般在摄像头启动的时候,Mac设备默认会让一旁的绿色LED灯亮起,而且在电脑摄像头非正常启动时会给予警告(但是,麦克风被启动后却没有警告)。这样一来,要辨别摄像头是否启用其实是很容易的。不过此前,黑客曾想方设法让绿色LED灯在网络摄像头暗中启动的时候失去作用——比如,之前就发生了一个案子,一所高中被曝用Mac摄像头来监视学生。

当然,在你正常打开FaceTime等合法应用的时候,LED灯还是会随之启动。但Wardle认为,如果这些合法应用启动之后,恶意程序再随之启动,一般人是很难察觉到自己被恶意程序监控的。




2、OverSight能在摄像头启用时发出警告

Wardle打造的这款新工具名为OverSight,顾名思义,就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户,以便用户做出决定。电脑上安装相应恶意程序后,在你使用网络摄像头和麦克风时,恶意程序会激活,此时OverSight将会弹出通知,一类通知为FaceTime、Skype或类似的合法应用启动的通知,另外就是恶意程序启动摄像头时的通知。

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 3

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 - 敏捷大拇指 - 你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 3


虽然目前还没有发现窥探Mac摄像头和麦克风的恶意程序,但Wardle还是特别写了个PoC恶意程序,来测试他的这款工具。一方面也是希望能提醒Mac用户在这类威胁发生的时候,用类似工具来保护自己。目前苹果公司对此并未做出评论。

OverSight是完全免费、没有阉割任何功能的软件。在程序启动网络摄像头或者麦克风的时候,可以对程序进行鉴定并提醒用户做出选择。

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 4

你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 - 敏捷大拇指 - 你知道你的Mac摄像头正在偷窥你吗?这款工具或许能帮你 4


OverSight主要包含以下组件:

Executable Component
Capability
System Footprint/Impact
OverSight_Installer.app
Installs or uninstalls OverSight
Install:
a) copies OverSight.app to /Applications
b) starts OverSight_Helper.app

Uninstall:
a) stops OverSight_Helper.app
b) removes OverSight.app (+ all sub-components)
OverSight.app
Located in /Applications.
Contains OverSight_Helper.app

Displays OverSight’s preferences pane
OverSight_Helper.app
Located in /Applications/OverSight.app/
Contains OverSightXPC.xpc
Contents/Library/LoginItems/

Monitors for audio and video events
Automatically started by the OS when the user logs in
OverSightXPC.xpc
Located in /
None
OverSight_Helper.app/Contents
/XPCServices

Performs high-privileged actions, such as
determining what process is using the webcam





3、Oversight下载

Oversight下载链接:

游客,如果您要查看本帖隐藏内容请回复



都看到这里了,就把这篇资料推荐给您的好朋友吧,让他们也感受一下。

回帖是一种美德,也是对楼主发帖的尊重和支持。

*声明:敏捷大拇指是全球最大的Swift开发者社区、苹果粉丝家园、智能移动门户,所载内容仅限于传递更多最新信息,并不意味赞同其观点或证实其描述;内容仅供参考,并非绝对正确的建议。本站不对上述信息的真实性、合法性、完整性做出保证;转载请注明来源并加上本站链接,敏捷大拇指将保留所有法律权益。如有疑问或建议,邮件至marketing@swifthumb.com

*联系:微信公众平台:“swifthumb” / 腾讯微博:@swifthumb / 新浪微博:@swifthumb / 官方QQ一群:343549891(满) / 官方QQ二群:245285613 ,需要报上用户名才会被同意进群,请先注册敏捷大拇指

嗯,不错!期待更多好内容,支持一把:
支持敏捷大拇指,用支付宝支付10.24元 支持敏捷大拇指,用微信支付10.24元

评分

参与人数 1金钱 +10 收起 理由
Anewczs + 10 发帖就是光荣,分享精神可嘉!.

查看全部评分

 楼主| i0n1c 发表于 2016-11-1 05:59:19 | 显示全部楼层
Caesar 发表于 2016-10-12 19:30:01 | 显示全部楼层
试试
Anewczs 发表于 2016-10-12 20:46:17 | 显示全部楼层
老大哥在看着你,最好老实点!
h5lover 发表于 2016-10-12 20:48:17 | 显示全部楼层
一所高中被曝用Mac摄像头来监视学生。


这什么学校啊?
美人虞 发表于 2016-10-12 23:56:34 | 显示全部楼层
惊恐啊!!
不辣姜 发表于 2016-10-13 17:31:17 | 显示全部楼层
我要看看有没有人偷窥我

baddy 发表于 2016-10-15 19:33:46 | 显示全部楼层
不辣姜 发表于 2016-10-13 17:31
我要看看有没有人偷窥我

你想多了
baddy 发表于 2016-10-15 19:34:32 | 显示全部楼层
女汉子 发表于 2016-10-18 21:54:11 | 显示全部楼层
恐怖~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

做任务,领红包。
我要发帖

分享扩散

都看到这里了,就把这资料推荐给您的好朋友吧,让他们也感受一下。
您的每一位朋友访问此永久链接后,您都将获得相应的金钱积分奖励
热门推荐

合作伙伴

Swift小苹果

  • 北京治世天下科技有限公司
  • ©2014-2016 敏捷大拇指
  • 京ICP备14029482号
  • Powered by Discuz! X3.1 Licensed
  • swifthumb Wechat Code
  •   
快速回复 返回顶部 返回列表