Webcam-hacker plakt Post-it op eigen camera
De beveiligingsonderzoeker die vorig jaar een lek in Adobe Flash Player ontdekte waardoor kwaadwillenden internetgebruikers via hun eigen webcam en microfoon konden bespioneren, heeft zijn eigen camera met een Post-it afgeplakt. Feross Aboukhadijeh wist via clickjacking de instellingen van de Flash Settings Manager te wijzigen, waardoor hij de webcam kon inschakelen. Adobe patchte uiteindelijk de kwetsbaarheid.
Afplakken
Voor wie zich toch nog zorgen over pottenkijkers maakt heeft Aboukhadijeh advies. "Het veiligste om te doen, en dat is wat ik doe, is een Post-it plakker over mijn camera plakken." Ook het omdraaien van de camera of het uit de computer halen wordt regelmatig geadviseerd.
"Ik ben niets kwaads van plan, maar ik weet dat als ik het kan doen, er ook mensen zijn, criminelen, die de hele dag nadenken over hoe ze dit kunnen misbruiken en die hebben zeker meer manieren gevonden", aldus de onderzoeker.
En jij vertrouwd erop dat een hacker dat lampje niet kan uitzetten... Da's vrij naief.
Dus , schroef laptop open, trek de stekkertjes van de microfoon en interne cam uit, plug externe usb-cam in wanneer audio/visuele verbinding nodig.
Nee, dit is niet altijd het geval zoals ook bij mijn Acer Aspire TimelineX er is namelijk geen indicatie lamp ingebouwd.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Integendeel, sommige webcam software biedt zelfs de mogelijkheid om dit uit te schakelen. Is b.v. handig wanneer je de Webcam gebruikt als bewakingsmiddel
Maar dit schijnt maar niet te willen doordringen bij menig arrogante narcistische hardware fabrikant, gewoon doorgaan met het uitkakken van eenheidworsten en verder mag de consument zijn kop houden al weten ze dit natuurlijk heel aardig te zeggen.
Maar ook wij consumenten zijn zelf hieraan schuldig omdat niemand het in zijn hoofd haalt om die webcam met microfoon te laten verwijderen door een technische dienst en de rekening door te schuiven naar de fabrikant om deze duidelijk te maken dat men genoodzaakt was dit te verwijderen vanwege gebrek aan keuze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?