Webcam-hacker plakt Post-it op eigen camera
De beveiligingsonderzoeker die vorig jaar een lek in Adobe Flash Player ontdekte waardoor kwaadwillenden internetgebruikers via hun eigen webcam en microfoon konden bespioneren, heeft zijn eigen camera met een Post-it afgeplakt. Feross Aboukhadijeh wist via clickjacking de instellingen van de Flash Settings Manager te wijzigen, waardoor hij de webcam kon inschakelen. Adobe patchte uiteindelijk de kwetsbaarheid.
Afplakken
Voor wie zich toch nog zorgen over pottenkijkers maakt heeft Aboukhadijeh advies. "Het veiligste om te doen, en dat is wat ik doe, is een Post-it plakker over mijn camera plakken." Ook het omdraaien van de camera of het uit de computer halen wordt regelmatig geadviseerd.
"Ik ben niets kwaads van plan, maar ik weet dat als ik het kan doen, er ook mensen zijn, criminelen, die de hele dag nadenken over hoe ze dit kunnen misbruiken en die hebben zeker meer manieren gevonden", aldus de onderzoeker.
En jij vertrouwd erop dat een hacker dat lampje niet kan uitzetten... Da's vrij naief.
Dus , schroef laptop open, trek de stekkertjes van de microfoon en interne cam uit, plug externe usb-cam in wanneer audio/visuele verbinding nodig.
Nee, dit is niet altijd het geval zoals ook bij mijn Acer Aspire TimelineX er is namelijk geen indicatie lamp ingebouwd.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Integendeel, sommige webcam software biedt zelfs de mogelijkheid om dit uit te schakelen. Is b.v. handig wanneer je de Webcam gebruikt als bewakingsmiddel
Maar dit schijnt maar niet te willen doordringen bij menig arrogante narcistische hardware fabrikant, gewoon doorgaan met het uitkakken van eenheidworsten en verder mag de consument zijn kop houden al weten ze dit natuurlijk heel aardig te zeggen.
Maar ook wij consumenten zijn zelf hieraan schuldig omdat niemand het in zijn hoofd haalt om die webcam met microfoon te laten verwijderen door een technische dienst en de rekening door te schuiven naar de fabrikant om deze duidelijk te maken dat men genoodzaakt was dit te verwijderen vanwege gebrek aan keuze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.