Il mio Mac mi sta spiando?


23

Sentiti libero di chiamarmi pazzo o paranoico, ma a volte mi sento come se il LED della fotocamera si accendesse brevemente (per circa 0,1 secondi). Forse sono solo strani riflessi o mi confondo il LED per la fotocamera stessa con la mia visione periferica, ma ha suscitato la mia curiosità; come faccio a sapere se alcune utility stanno accendendo e spegnendo la fotocamera molto rapidamente per scattare una foto? È anche possibile farlo così in fretta? Come lo diagnosticherei? Esiste davvero qualcosa del genere?

Modifica: Nota, sì, conosco l'esistenza di trojan e così via. Il punto della mia domanda è: come utente di livello sysadmin (avanzato), come posso eseguire questa diagnostica, hard core? Inoltre, la domanda sui tempi è: quando la fotocamera viene accesa da qualsiasi utility, è possibile accenderla, scattare una foto e spegnerla in così poco tempo? L'autista ti consente un viaggio di andata e ritorno così veloce?


3
Potresti verificare se Console.app mostra delle voci per quando il led lampeggia?
Jan Henckens,

1
Il mio era perché Facetime era aperto
nsilva,

Risposte:


16

Se hai mai usato Photo Booth o qualsiasi altra app che utilizza la fotocamera integrata come sorgente, potresti sapere che non c'è niente di meno che 1 secondo sia abbastanza veloce. Vi è un tempo di riscaldamento molto ovvio per consentire alla videocamera di riscaldarsi effettivamente e fornire un'immagine. Anche se il problema con i tempi Photo Booth è che deve aprire l'app, disegnare la finestra, quindi accendere la videocamera da qualche parte lì dentro.

Per motivi di test, ho aperto Quicktime Player (Quicktime X) e l'ho lasciato stabilizzare, quindi ho premuto File -> Nuova registrazione filmato. Fortunatamente per me, l'immagine non si è accesa subito perché è stata scelta la fotocamera integrata per il mio laptop, ma ho il coperchio chiuso usando uno schermo esterno anche con una fotocamera integrata.

Quindi ho cambiato la sorgente di ingresso sulla videocamera esterna e ho premuto start sul mio cronometro non appena si è acceso il LED verde (che era praticamente immediatamente). Il video ha iniziato a essere visualizzato a circa 1,5 secondi. Questo è sicuramente all'interno del territorio "lampeggia e ti perderai", ma a malapena.

La mia risposta è che sto suggerendo che la luce diffusa potrebbe riflettersi sull'area in cui risiede il LED, invocando una sensazione "illuminata", ma che nella realtà non potrebbe accadere nulla.

Tuttavia, non suggerisco di non fare nulla. Fornitori commerciali come Sophos offrono prodotti antivirus di OS X, compatibili con Lion e gratuiti anche nel caso di Sophos, e ho anche usato ClamXAV come utility di scansione su richiesta unica quando ho avuto sentimenti simili (o quando volevo controllare un file per un amico che utilizza Windows, ecc.).

Si noti inoltre che OS X ha una protezione spyware integrata denominata "XProtect", nata dallo spavento trojan "MacDefender". TUAW ha molti grandi articoli sull'argomento sotto il tag di sicurezza .


1
Una risposta ragionevole Riconosco la probabilità che il malware sia stato installato a tua insaputa, remoto a nessuno. I sistemi basati su Unix non consentono l'installazione di malware senza un certo livello di consenso dell'utente. Direi che se hai fatto un punto per pisciare di Lulzsec, forse, ma così com'è è probabile che tu sia paranoico.

1
XProtect è lì da quando è uscito Snow Leopard. È appena diventato più noto e Apple ha iniziato ad aggiornarlo più frequentemente, a causa di MacDefender. Vedere la data di rilascio su Wikipedia o cercare "Quarantena file" su questa pagina di supporto da apple. (Siamo spiacenti, il link alla pagina di supporto non funzionava correttamente: support.apple.com/kb/HT4581 )
ughoavgfhw,

iharder.sourceforge.net/current/macosx/imagesnap scatterà una foto il più rapidamente possibile. Dovresti controllare le varie launchdcartelle: / Library / LaunchAgents / e / Library / LaunchDaemons / e ~ / Library / LaunchAgents / e launchctl listper vedere se appare qualcosa di non familiare. Tuttavia, non dare immediatamente per scontato che non conosca = malware. Google probabilmente ti dirà quali sono la maggior parte di loro in breve tempo.
TJ Luoma,

'time imagesnap foo.png' riporta che ci vogliono circa 2,5 secondi per registrare l'immagine. La luce verde sembrava essere accesa per circa 1,5 secondi durante quel periodo.
Dave X,

@ user10355 L'idea che un mac che esegue un sistema operativo basato su unix sia più sicuro di un computer Windows è falso: è un errore.
Kolob Canyon,

6

Per rispondere alla tua domanda, sì, è possibile accendere momentaneamente la fotocamera e scattare foto senza che l'utente lo sappia - le app come Hidden ne approfittano per proteggere il tuo Mac dal furto.


Richiedono anche l'installazione. Penso che stia cercando malware che potrebbe essersi inserito nel suo sistema a sua insaputa.

Ma ci sono cose come i cavalli di Troia ...
Daniel

@demianturner: ho notato che in Amazon ci sono coperture generiche per webcam che sono così sottili da poter chiudere il laptop. Chiamami paranoico, ma a $ 5,95 potrebbe essere un investimento saggio.
Gruber,

@Gruber Effettivamente ci sono. Ho ricevuto il mio da BluTac. Altre persone usano ElectricTape nero perché è quasi invisibile e si stacca in modo pulito. Se solo potessi trovare un po 'di BlackTack non dovrei scendere a compromessi.
Max Murphy,

4

Tali cose esistono. Sono conosciuti come Trojan. Tuttavia, i Trojan sono rari su Mac OS X e, a meno che tu non sia un avido downloader di torrent o materiale illegale, è probabile che tu non ne abbia. Se sei davvero paranoico, Norton può verificare la presenza di virus, inclusi Trojan e Bot. Inoltre, se ritieni legittimamente che il tuo Mac stia scattando foto, nascondi la fotocamera con un post-it o qualcosa di simile quando non è in uso.


3
Ho bisogno di maggiori informazioni tecniche.
Stefano Borini,

1
+1 su questa risposta, direi che è possibile e se pensi davvero che la fotocamera sia utilizzata senza la tua approvazione, eseguire una scansione antivirus sarebbe una buona idea.
Jan Henckens,

1
Invece di dire +1, @Jannemans, puoi fare clic sul pulsante su per votare effettivamente +1.
Daniel

1
@StefanoBorini Ti piace cosa, in particolare?
favore, cancellami l'

@Mahnax: Avrei voluto che il Mac arrivasse con un pezzo di plastica trascinabile che coprisse la fotocamera invece di dover giocherellare con i post-it. E anche se uno copre la fotocamera, il microfono potrebbe registrare segretamente qualsiasi conversazione in prossimità del Mac.
Gruber,

1

Sì, certamente è possibile. Quella luce è solo una comodità dell'interfaccia utente, in modo che noi utenti possiamo sentire che sappiamo quando la fotocamera è accesa.

Nota: il LED della mia camma non si accende mai nel modo descritto.

È possibile disabilitare la fotocamera. Utilizzare una delle guide di tempra NSA presenti in questa pagina. Scherzi a parte, con che frequenza usi la fotocamera? Basta scaricare i driver e vedere dove vengono visualizzati i nuovi messaggi di errore. La scansione dei virus è una buona idea, quindi è una reinstallazione pulita, ma forse è meglio disabilitare la videocamera e vedere cos'altro succede.


0

Sì, il mio Mac fa esattamente questa cosa. Proprio ora, mi guarda con il suo occhio verde mentre la fotocamera non dovrebbe essere accesa. Non è solo per 0,1 secondi, è più che sospetto. Tuttavia LittleSnitch non mostra alcuna attività di rete.

Sia su Lion che Mountain Lion. Suppongo che potrebbe trattarsi di alcuni software Internet Security che ho provato e disinstallato mesi fa.

Ho ucciso tutte le 15 app in esecuzione ad eccezione di Safari e la luce è sparita. A partire da VLC, il LED ha lampeggiato per un po ', quindi questo potrebbe essere il principale sospettato del caso di cui sopra.


0

Ho già pubblicato questa risposta in questa domanda simile, ma presumo che sia rilevante anche qui:

Oggi mi sono imbattuto in una corretta pubblicazione su questo argomento: ricerche della Johns Hopkins University hanno recentemente pubblicato il documento "iSeeYou: Disabilitazione del LED indicatore webcam MacBook" , dimostrando che sono stati in grado di disattivare il LED di stato iSight su MacBook meno recenti anche senza accesso root sostituendo il suo firmware.

Sembra che siano stati in grado di farlo bypassando i segnali di standby inviati dall'interfaccia USB; pertanto, mentre il LED porta l'ordine in "standby", la fotocamera rimane accesa.


2
Mentre l'articolo fa riferimento ai titoli sensazionalisti, è da notare che: "Generalità dei risultati. Sottolineiamo che il nostro risultato principale - la disabilitazione del LED iSight - si applica solo alle webcam interne iSight di prima generazione e non rivendichiamo alcuna garanzia di sicurezza o insicurezza in seguito modelli, comprese le più recenti fotocamere FaceTime (rinominate) ".

@cksum Certo, forse avrei dovuto mettere in grassetto "vecchi MacBook", ma in generale la teoria secondo cui è impossibile accedere alla fotocamera senza accendere il LED (che è ciò che mi è stato in qualche modo portato a credere) ora è stata smentita .
Asmus,

-3

Sono d'accordo con il proprietario del thread, potrebbe essere che stiamo spiando Apple, che non è un virus di "3 °".

Kasperky è stato notato questo, ma davvero non credo. Tuttavia, ho una soluzione temporanea è utilizzare qualsiasi firewall dal 3o come: HandOff, LitleSnitch, ... per monitorare tutti i trasferimenti di dati attraverso la rete negare i pacchetti sconosciuti.

Ricorda solo quando sei in rete: non credere a niente / a nessuno.


1
Che prove hai?
user151019,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.