Chiedi a iFixit: devo coprire la mia webcam o è solo paranoico?

Articolo di: Kevin Purdy @kpifixit

Lo schermo dell'iPhone 5 è diventato nero e non si accende

• 17 agosto 2020
• Registrato sotto: Notizie tecniche
• Commenti

Copia l'URL dell'articolo

A intermittenza per due settimane, spronati storie bizzarre sugli schermi di MacBook incrinati , Ho provato a rispondere a una semplice domanda: tutti dovrebbero coprire la propria webcam quando non è in uso, in modo che tu non possa essere spiato?

Ecco la risposta breve: dovresti, quando possibile, coprire o scollegare la webcam quando non è in uso. Perché? Il leggermente più lungo TLDR versione:

• I professionisti della sicurezza utilizzano le coperture per webcam.
• Gli attacchi alla webcam si sono verificati molte volte in passato, a telecamere che presumibilmente non potevano essere attivate senza una spia luminosa.
• La soluzione può essere semplice come un piccolo pezzo di nastro adesivo.
• Se qualcuno ha scoperto una vulnerabilità della webcam per MacBook o altri dispositivi, potresti non sentirne parlare per molto tempo, mentre i cattivi attori la vendono e ne fanno uso, e Apple lavora al proprio ritmo per ripararlo . ^uno
• Anche se ritieni che la vista dal tuo laptop o monitor sia noiosa e benigna, l'accesso alla webcam può essere utilizzato per elevare l'accesso di un hacker o facilitare altri tipi di attacchi attraverso l'ingegneria sociale.
• Anche se l'indicatore luminoso si accende quando si accede alla webcam, potresti non notarlo, se si accende solo periodicamente per pochi secondi alla volta.

Oltre a questi argomenti razionali, pensaci in questo modo: quando copri fisicamente la tua webcam, non rimani mai a chiederti se il tuo video si accenderà subito quando entri in una chiamata Zoom, incerto dei tuoi capelli o di cosa c'è dietro di te.

Perché stiamo parlando di coperture per webcam in questo momento?

Ho appena rotto lo schermo del mio MacBook Pro 16 'con una copertura per webcam da $ 5 sup #crackgate pic.twitter.com/vVC9KZe0If

- ؜ (@levelsio) 17 luglio 2020

Siamo stati coinvolti in questo argomento pesante quando le immagini di Schermi di MacBook incrinati da cover economiche iniziato rivelando . Gli schermi si rompevano perché le persone avevano le coperture della webcam aderite ai display dei loro MacBook. Quando vengono chiusi con forza sufficiente, gli schermi sono danneggiati. Stati di Apple questo perché 'lo spazio tra il display e la tastiera è progettato per tolleranze molto strette' (che è fastidiosamente vero ). Apple afferma anche che, in alternativa alla copertura della fotocamera, puoi fare affidamento sulla loro spia e sulle impostazioni di sicurezza della fotocamera app-by-app.

Abbiamo ricevuto richieste da un paio di giornalisti di smontare un display di MacBook, tracciare i circuiti interni e dimostrare o smentire con fermezza la posizione ufficiale di Apple non ne ha bisogno sulle copertine delle webcam. Non lo faremo. Per prima cosa, gli schemi a livello di circuito per i MacBook più recenti non stanno fluttuando in giro, abbiamo controllato con un paio di tecnici di riparazione della scheda e nemmeno loro li hanno. In secondo luogo, inseguire i segnali attorno alle tracce su una lavagna multi-livello è impegnativo e non è probabile che si verifichi un grande 'A-ha!' rivelazioni. Terzo, la sicurezza della webcam potrebbe essere basata su la sua profonda integrazione con il suo chip T2 questo è un altro livello in cui non abbiamo accesso.

Accesso alla fotocamera app per app nelle impostazioni di sicurezza e privacy di macOS.

Pensiamo che tu possa dare alle promesse sempre accese di Apple lo stesso valore di quanto affermato da qualsiasi produttore di hardware: è indistruttibile fino a quando qualcuno non lo rompe .

Come le persone possono accedere alla tua webcam

Kazuho Okui / Flickr

L'idea che qualcuno possa guardare o registrare la tua webcam a tua insaputa non è un mito di Internet. Trojan di accesso remoto (RAT) circolano online da almeno due decenni. Comunità di hacker usali per spiare ed estorcere le donne per l'ex Miss Teen USA è stata una volta una vittima . Tra Le rivelazioni e le fughe di notizie di Edward Snowden era la consapevolezza che le agenzie di intelligence avevano sviluppato mezzi per monitorare le webcam dei computer senza alcuna notifica all'utente. Questa capacità di sorveglianza è confermato nei documenti di indagine antiterrorismo .

Le webcam di Apple, precedentemente etichettate come 'iSight', una volta erano state compromesse esattamente in questo modo peggiore. Mentre Apple ha affermato che le fotocamere iSight non potevano accendersi senza la spia, i controlli a livello di hardware per la fotocamera erano controllati dal firmware a livello di sistema, che poteva essere riscritto con software dannoso. Puoi leggere di più su 'ISeeYou' presso la Johns Hopkins University .

Vale la pena notare che le vulnerabilità di Apple, il picco delle invasioni basate su RAT e le affermazioni di Snowden risalgono al 2013. Vale anche la pena notare che gli hack di accesso remoto sono ancora in circolazione, che le agenzie di sorveglianza utilizzano ancora exploit software poco conosciuti e quella telecamera il firmware è composto da molte righe di codice, scritto da esseri umani fallibili.

come resettare un iPod shuffle

Infine, un modo meno ovvio in cui qualcuno può accedere alla tua webcam a tua insaputa è se disabiliti tu stesso l'indicatore luminoso, intenzionalmente o accidentalmente. Le webcam USB, come la popolare linea Logitech, a volte contengono opzioni per spegnere le spie luminose . Uno degli scopi dichiarati è che il proprietario possa quindi utilizzare la telecamera per video o sorveglianza a lungo termine. Ha senso, ma aggiunge anche un altro livello di software che può interferire con la tua webcam, se la persona sbagliata avesse accesso.

Sostituisci una batteria da 8760 mAh compatibile con un MacBook Pro 15 'Retina (metà 2015). 99,5 Watt per ora (Wh), 11,36 Volt (V.)

$ 109,99In vendita

$ 109,99

Acquistare ora

Perché non è paranoico coprire una telecamera costantemente puntata su di te

Ho raggruppato tutte queste scoperte e idee contrastanti e le ho portate a un'intervista con Jean-Phillipe Taggart, ricercatore senior sulla sicurezza presso società di sicurezza Internet Malwarebytes . Ho iniziato lasciandomi cadere sul divano del suo terapista e dicendogli tutto quello che mi dava fastidio.

La copertura di una webcam o il nastro non sono una specie di teatro di sicurezza, perché se qualcuno ha quel tipo di accesso al mio sistema, io ho problemi molto più grandi? La webcam copre un altro falso senso di controllo imposto ai lavoratori dai fornitori aziendali? O dovremmo semplicemente fidarci di Apple e di altre società quando dicono, se la fotocamera è accesa, la luce è accesa, perché essere scoperto a mentire su questo rovinerebbe la loro reputazione?

Dopo aver ascoltato una persona che aveva appena incontrato in una videochiamata per sciogliere i dubbi su se stesso per 3 minuti, Taggart ha risposto. 'Uso una copertura per webcam', ha detto, 'o talvolta un nastro.'

Taggart lavorava nell'IT e nella sicurezza per altre società. Ha visto i modi in cui i sistemi possono essere posseduti interamente all'insaputa dell'utente. Una volta ha disabilitato un'applicazione sospetta su un sistema richiesto per il servizio, solo per far apparire un'app di messaggistica con una domanda da un intruso: 'Perché lo fai?' Un'altra volta ha eseguito quasi tutti gli strumenti di sicurezza che conosceva su un sistema, senza trovare nulla. Alla fine ha scoperto un falso driver video (ATI, su un laptop con grafica NVIDIA integrata) che forniva un accesso di alto livello al sistema.

Taggart, in altre parole, non crede che le persone si accorgeranno sempre quando qualcosa non va.

Con una copertina o un nastro, 'Non devo preoccuparmi, lo disabilito. Ora non sto operando sotto un falso senso di sicurezza ', ha detto. 'Questo mi garantisce che, qualunque cosa accada, qualcuno non filmerà me e la mia ragazza sdraiati a guardare Netflix.'

Anche meglio delle copertine o dei nastri che rompono il Mac, dice Taggart, sono strumenti integrati per limitare l'accesso alla registrazione. I ThinkPad e gli HP EliteBooks più moderni dispongono di webcam persiane integrato nelle cornici del display. Alcuni laptop hanno interruttori fisici che interrompono l'alimentazione a webcam, microfoni o segnali wireless.

come calibrare una nuova batteria del telefono

Mark Zuckerberg una volta coperto la sua webcam e jack per cuffie con nastro . Ex direttore dell'FBI James Comey è un fan dei nastri . Taggart ha notato che almeno un notevole tester di penetrazione sa che usa il nastro sulla loro webcam. 'Tollererò che mi chiamino un cappello di carta stagnola per avere del nastro adesivo sul mio laptop, per la sicurezza di sapere che funziona', ha detto.

Il nostro kit di punte più ampio che abbiamo mai costruito, realizzato per la massima utilità.

$ 64,99In vendita

$ 64,99

Acquistare ora

come forzare il riavvio di iPhone 6s

Sono venduto. Che tipo di nastro o copertina, però?

Questa è una buona domanda. Se non hai una copertura fisica per la webcam o un interruttore di spegnimento integrato nel tuo laptop, hai alcune opzioni. Ho chiesto un input al nostro team di scrittura tecnica.

Qualità migliore nastro elettrico o il nastro adesivo sono ottimi punti di partenza. Il vantaggio del nastro isolante è che può essere bloccato, riattaccato e rimosso molte volte per un lungo periodo. Chiedimi, una persona che ha lavorato con molti vecchi cablaggi nei muri di casa. Lo svantaggio del nastro isolante è che, quando diventa caldo, il suo adesivo diventa piuttosto gommoso. Questo sarà più un problema con alcuni laptop (e climi) rispetto ad altri, ma generalmente, il montaggio della webcam vicino alla parte superiore di un display non è un luogo che si surriscalda.

Se hai un buon nastro adesivo a casa, puoi evitare che l'adesivo si depositi sul copriobiettivo della fotocamera perforando un po 'di carta per farlo scorrere sulla fotocamera. Potresti persino piegare uno dei bordi del nastro per una comoda linguetta. 'Probabilmente sta diventando troppo elaborato', ha scritto un tecnico, dimenticando per un momento dove hanno lavorato.

Washi tape è un'altra copertina per webcam. È sottile ma difficile da rompere, non è troppo costoso e, soprattutto, probabilmente puoi trovare il nastro washi perfetto per abbinare la tua combinazione di colori, la tua personalità o le tue sensazioni riguardo alle riunioni web. Megan Costello, responsabile del test delle parti, usa il nastro washi sul suo MacBook (certamente più vecchio) senza problemi. Nella foto sotto è raffigurato il rotolo di nastro ancora rimasto dopo sette anni di insabbiamenti e la vista dall'interno del MacBook di Megan quando il nastro è a posto.

Se desideri acquistare o utilizzare una copertura per webcam adesiva per il tuo laptop, assicurati di controllare i requisiti di Apple o di altri produttori. Apple vuole copertine di 0,1 mm o meno molti modelli popolari che abbiamo visto su Amazon pubblicizzati erano più sottili di 0,1 pollici , che non è affatto la stessa cosa.

Se stai utilizzando una webcam USB su un computer desktop, probabilmente la tua soluzione è proprio di fronte a te: scollega la webcam quando non è in uso. Se la spina è difficile da raggiungere, considera l'aggiunta di un cavo di prolunga USB. Ne vale la pena.

^uno Grazie a William Entriken per aver evidenziato questa trappola logica con le vulnerabilità. ↩

iFixit presentato da Tekzilla

Il blog di iFixit è stato spostato

iFixit sul LA Times